Un Bac à Sable, ou "sandbox" en informatique fait référence à un lieu où l'on peut tester sans rien casser. Vous obtenez donc un aperçu du fonctionnement des attaques et failles informatiques les plus communes comme si elles étaient bien réelles.
Bien sûr seuls des morceaux précis de code sont simulés. Cette page a pour seul but de comprendre et de corriger les failles en question. Amusez-vous bien !

      Retour à la liste des mises en situation.


Imaginez que ce qui suit est un lecteur de fichiers.
Sélectionnez un fichier parmi ceux proposés et cliquez sur le bouton "Visualiser". Le fichier s'affiche.
Maintenant remplacez le nom de fichier dans l'URL par ../../motdepasse.txt. Le fichier présent sur le serveur dans un autre dossier est désormais affiché lui-aussi, comme n'importe quel autre fichier affichable présent sur le serveur, alors qu'il n'était pas destiné à l'être !

Facture Electricité Facture Eau Facture Internet