Hacking avancé des applications web

Cette formation avancée de 2 jours sur le hacking des applications web développe des compétences expertes en exploitation et sécurisation des vulnérabilités complexes, via une progression logique de l'analyse à la mitigation. Prérequis : Connaissances de base en sécurité web (injections SQL, XSS) et développement web. Jour 1 : Analyse des vulnérabilités avancées (CRLF Injection, Second-Order Bugs, Prototype Pollution, postMessage, SSRF), suivie d'ateliers pratiques pour construire une application vulnérable, l'analyser et l'exploiter. Jour 2 : Attaques sur les infrastructures (dépendances et dependency confusion, subdomain takeover, tokens JWT, XXE, sécurité des e-mails), avec implémentation de correctifs et évaluation finale via Burp Suite ou OWASP ZAP. Grâce à des exercices pratiques, mises en situation réalistes et cas concrets, les participants maîtrisent l'identification des failles, l'exploitation et le renforcement des systèmes contre les menaces modernes.