Ce qui vient de sortir et ce qui arrive - nouveaux labs, défis quotidiens et nouveaux chapitres.
Reproduisez la véritable attaque PHP2Shell (CVE-2026-109618) contre une boutique PHP auto-hébergée. Abusez de la fuite mémoire de session.upload_progress de PHP pour lire une session opérateur active directement dans la mémoire du worker web, détournez la console d'administration, puis escaladez vers l'exécution de code à distance et root. En pratique, dans le Terminal d'attaque avec curl.
Ceux qui abandonnent le hacking web ont les mêmes outils que les autres. La différence est un chemin reproductible, du premier chargement de page au rapport écrit. Parcourez-le une fois, en entier. 🧠
Vérifier chaque page deux fois, un compte à la fois, personne ne le termine. Une extension le fait sur chaque requête pendant que vous naviguez et signale les pages qui ont répondu au lieu de refuser. 🤖
Un identifiant de session construit sur un horodatage ressemble à du bruit pour l'oeil et à un compte à rebours pour un test statistique. Collectez-en quelques milliers et mesurez-les. 📊
L'encodage n'est pas du chiffrement, et beaucoup d'applications laissent passer un état réinscriptible. Décodez un jeton en trois clics, lisez son contenu réel, puis comparez deux réponses octet par octet. 🔎
Choisissez comment vous voulez commencer
Connectez-vous à votre compte