Jour 20 10 min
La falsification de requête côté serveur (SSRF)
1 / 11 · ≈ 10 min restantes
Échauffement
D’hier. Réponds de mémoire : même une erreur t’aide à retenir.
Une page envoie script-src 'nonce-k3J9' 'unsafe-inline'. Un attaquant injecte <script>steal()</script> sans nonce. Que fait un navigateur actuel ?