Trouvez celle qui est sûre

Sécurité Web & API Difficulté ~7 min +10 XP

Quatre gestionnaires du même service de comptes, écrits dans le même style par la même équipe, tous décorés de login_required et tous lisant des données de la requête. Trois d'entre eux contiennent une vulnérabilité réelle et différente : l'un est injectable, l'un réfléchit du balisage contrôlé par l'attaquant, et l'un ira chercher n'importe quelle adresse que vous lui indiquerez. Le quatrième fait tout correctement. C'est l'inverse de l'exercice habituel : savoir nommer un bug ne suffit pas, il faut disculper un gestionnaire, donc démontrer que les trois autres sont fautifs. Soumettez le nom de la seule fonction qui est sûre.

Inscris-toi pour répondre

Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.

Résolu ! +10 XP