tous les web security
Tout ce que j'ai publié,
dans un seul flux.
2 articles entre writeups, recherche et analyses techniques. Filtrer par tag.
2025.09.21
Amazon AppSec CTF : HalCrypto
Writeup CTF : la vérification d'URL jku se fait piéger par un symbole @, menant à un JWKS contrôlé par l'attaquant et au contournement de l'authentification.
7 min
2025.09.21
Amazon AppSec CTF : PageOneHTML
Writeup CTF : une fonction de récupération d'images sur node-libcurl accepte tous les protocoles, transformant un convertisseur markdown en SSRF via gopher://.
6 min