L'Atelier Monstre

Bien que Swagger soit un outil indispensable pour documenter et tester les API durant la phase de développement, il est souvent risqué de laisser ces informations accessibles à tous en environnement de production. Une solution efficace consiste à intercepter les requêtes vers l'interface Swagger et à exiger une authentification, par exemple via ...

Configuration de l'environnement : Ce TP sur les vulnérabilités de sérialisation provient d'un défi CTF de 2021. J'ai reproduit l'environnement de test localement en utilisant phpstudy. Les fichiers PHP impliqués sont : index.php, function.php et ma_classe.php index.php : <?php // index.php ini_set('display_errors', 'on'); include "func ...

La réponse à incident est une discipline cruciale en cybersécurité, visant à identifier, contenir, éradiquer et récupérer des systèmes compromis. Cet article explore des méthodes pratiques pour la détection de web shells, l'analyse des journaux d'événements Linux et l'investigation d'intrusions sur des serveurs. I. Détection et Éradication de W ...

Processus fondamental du reverse engineering # 1. Obtenir l'application ----->> Source (site officiel, Wandoujia, éviter Huawei, Xiaomi) ----->> Installer sur le téléphone; # 2. Utiliser un outil de capture (charles, fiddler); # 3. Utiliser un décompilateur (jadx...) pour transformer l apk en code Java, analyser le code et locali ...

Bonnes pratiques de déploiement de t3-env : Renforcer la sécurité des variables d'environnement en production La gestion des variables d'environnement est une pierre angulaire de la sécurité et de la fiabilité des applications modernes. t3-env est un outil de validation des variables d'environnement basé sur des types, offrant une solution inte ...

Architecture de Shiro Pour utiliser Shiro, il faut comprendre son architecture. Shiro fonctionne sans conteneur spécifique et peut être employé dans JavaSE, mais il est couramment utilisé dans JavaEE. Voici un exemple simplifié de processus de connexion : // Création d'un jeton d'authentification UsernamePasswordToken userToken = new UsernamePa ...

La faille XSS (Cross-Site Scripting) demeure l'une des vulnérabilités les plus courantes dans les applications web. Dans un environnement Spring Boot, une stratégie efficace pour atténuer ce risque consiste à intercepter les requêtes entrantes afin de ntetoyer les caractères spéciaux susceptibles d'exécuter des scripts malveillants. 1. Utilitai ...

Depuis kbmMW v4.40, un nouveau gestionnaire d'autorisation très flexible a été introduit. Son objectif est de fournir aux développeurs la possibilité de définir des droits sur des ressources pour les utilisateurs. Il s'agit d'une fonctionnalité optionnelle qui intègre le schéma驱动方案 d'autorisation existant dans kbmMW, facilitant ainsi les tâ ...