Legacy App - NO SECURITY MODE 🔓

Attention : Cookies sensibles exposés, Headers manquants, Stack Traces actives.

1. Injections (OWASP Top 10)

• Test XSS (Reflected) - Tentez d'alerter le cookie
• Test SQL Injection
• Test LFI (Fichiers système)

2. CSRF (Cross-Site Request Forgery)

Cette action change l'email sans vérification de token.

3. Divulgation d'informations (Error Handling)

• Provoquer un Crash serveur (Stack Trace)