Bacho's Design - Your best online school - E learning Lebanon  (Liban)     
  Bachir Jean EL HAGE - E-Learning Math Lebanon (Liban)  


Attaque sur un site web: Manipulation d'URL

Qu'est ce q'une URL?

    L'URL (Uniform Resource Locator ou en français localisateur uniforme de ressource), appelée adresse web, est une chaine de caractère ASCII permettant d'indiquer les ressources du World Wide Web. Elle est formée de cinq parties:

Étudions l'URL suivant: http://www.bachosdesign.com/fr/index.php?page=contactus
  • Le Protocole: C'est en quelque sorte le langage de communication sur le réseau, il peut être le FTP, le News, le Mailto, ect mais le plus connu reste le protocole HTTP (HyperText Transfer Protocol). Dans mon exemple le protocole est "http://".
  • Identifiants / Mots de passe: Spécifications des paramètres d'accès à un serveur sécurisé.
  • Nom du serveur: C'est le nom de domaine qui contient la ressource souhaitée. Dans mon exemple c'est le "www.bachosdesign.com".
  • Numéro de port: C'est un numéro permettant d'identifier la ressource demandée (80 par défaut et dans ce cas il est facultatif).
  • Chemin d'accès: Permet de trouver l'emplacement dans lequel se trouve la ressource. Dans mon exemple c'est le "/fr/index.php?page=contactus".

Exemple d'attaque par Manipulation d'URL

    Plusieurs sites web dynamiques presentent des URL dangeureuses, prenons un exemple:
http://www.site.com/fr/index.php?par=15
Un pirate peut facilement modifier l'URL et accéder à une page qui lui est interdite. Il peut par exemple remplacer le chiffre 15 par le chiffre 18:
http://www.site.com/fr/index.php?par=18
Un site peut aussi se trouver dans la situation de traitement d'un cas inattendu et non apprécié:
http://www.site.com/fr/index.php?par=*****
Cela renvoie une erreur de la forme:
Warning: mysql_result(): supplied argument is not a valid MySQL result resource



Vous devez vous connecter pour pouvoir commenter cet article. si vous etes enregistré Connectez-vous en haut de la page sous le menu principal, sinon l'inscription est gratuite: inscrivez-vous ici
Laissez votre commentaire
Loading...



Copyright ©2009 Bacho's Design by Bachir Jean EL HAGE

Bacho's design - Votre site Educatif en ligne par Bachir Jean EL HAGE

Statistiques du Site

Membres et messages

Nous avons 524 membres enregistrés.
Le dernier inscrit est mbaitibetfils3.
Nos membres ont posté 1108 messages.

Statistiques d'accès

  • 3122755 pages vues
  • En ce moment : 2 visiteurs connectés


did you like this website?



Bacho's Design web statistics for math education

Partenaires: (echange de lien? m'ecrire)

Recherchez Ici

  Annuaire généraliste

E-Learning Maths & Info - Liban par Bachir Jean EL HAGE Google   Google+     ISN Services Copyright 2008