Home / Teaching / Attaques et sécurisation des applications WEB

Page du cours d’attaques et sécurisation des applications WEB.

Cours

• Attaque et sécurisation des applications WEB

Travaux pratiques

• TD 1 : Vulnérabilités WEB
  • Serveur applicatif PHP pour xss.org et xss-ok.org.
  • Serveur applicatif PHP pour xss.org et xss-ok.org (VirtualBox)
• TP 1 : Vulnérabilités WEB Damn Vulnerable Web Application
  • DVWA
  • DVWA (VirtualBox)

Consignes TD

• Ajouter dans /etc/hosts

# Web...
127.0.0.1 xss.org
127.0.0.1 xss-ok.org

• Le backend QEMU de la machine virtuelle redirige le port 8080 sur le port 80 du user network QEMU.

• Accéder à l’url http://xss.org:8080