https://blog.hks.ec/fr/tags/sqli/ Recent content in sqli on Hakisec Hugo -- gohugo.io fr-FR Thu, 21 Sep 2023 00:00:00 +0000 https://blog.hks.ec/fr/posts/ip-spoofing-ftw/ Thu, 21 Sep 2023 00:00:00 +0000 https://blog.hks.ec/fr/posts/ip-spoofing-ftw/ Starting from the bottom Je parlerai aujourd’hui d’une entreprise très importante, ou des millions de personnes vont chaque jour et qui a plus de 20 millions de clients ! Le site avait l’air plutôt pas trop mal sécurisé au début, la partie la plus embêtante étant le fait qu’ils utilisaient Datadome. Sur mon FFUF, j’ai souvent l’habitude d’avoir une config un peu “différente” (User-Agent exotique, headers en plus…) et, en le lancant, j’ai découvert que non seulement celui-ci n’était pas limité par Datadome mais, qu’en plus, il avais accès à des choses la ou moi j’avais des 403.