Bloc2 - SLAM - Données et cybersécurité d'une solution applicative et de son développement

Ceci est une ancienne révision du document !

adaptation d'activités proposées par le ReseauCerta
Contexte de travail : OWASP - exploitation d'une plateforme d’apprentissage des vulnérabilités des applications web - mise en place

Attention: Toutes les manipulations décrites sont réalisées uniquement sur la plateforme pédagogique présentée. Elles ne doivent en aucun cas être testées sur d'autres sites web.

27/01-A10-Brèches sur des informations confidentielles : Cette faille arrive en 3ième position dans le classement OWASP 2017 et en 2ième position dans le classement 2021.
1. Objectifs des activités(compétences et savoirs)
2. Méthodologie
3. Problématique des informations confidentielles (cours et rappels de cours)
4. Activité 1 : Découverte d’une page cachée contenant des informations de configurations confidentielles 1 étudiant : François
5. Activité 2 : Brèche dans la configuration SSL 1 étudiant :
6. Conclusion
03/02-A11-Attaques de type XXE (XML External Entities) : Cette faille arrive en 5ième position dans le classement OWASP 2021.
1. Objectifs des activités(compétences et savoirs)
2. Méthodologie
3. le format XML
4. Activité : Récupération du fichier système /etc/passwd 1 étudiant :
5. Conclusion
10/02-A12-Inclusion de fichiers locaux et distants 1 étudiant :
1. Objectifs des activités(compétences et savoirs)
2. Méthodologie
3. La problématique de l'inclusion de fichiers
4. Activité1 : injection locale
5. Activité2 : injection distante
6. Conclusion
10/02-A13-Défauts de configurations de chiffrement 1 étudiant :
10/02-A14-Falsification de requêtes côté serveur (SSRF – Server Side Request Forgery)