DevSense.

Guides

Sécurité

Contournement de WAF par Confusion de Charset : L'histoire de la CVE-2026-21876 | DevSense

Découvrez comment la vulnérabilité CVE-2026-21876 permet de contourner l'OWASP ModSecurity Core Rule Set (CRS) via la confusion de charset dans les requêtes multipart et l'écrasement de variable dans la règle 922110.

Sécurité

Vulnérabilités d'upload de fichiers : Contourner les filtres vers l'exécution de code à distance (RCE) | DevSense

Maîtrisez les mécanismes de téléchargement de fichiers sécurisé. Découvrez comment les attaquants contournent les vérifications côté client, exploitent les listes noires d'extensions, écrasent les configurations du serveur web, et comment écrire un code Laravel sécurisé.

Sécurité

Attaques avancées par envoi de fichiers : techniques de contournement et défenses sécurisées

Un guide complet pour les développeurs sur les vulnérabilités liées à l'envoi de fichiers, comprenant le contournement de MIME, les fichiers polyglottes, le Zip Slip, le XSS via SVG, l'SSRF via PDF et les implémentations Laravel sécurisées.

Essayer les quiz

+1000 XP

PHP Expert Interview

An extreme test of 100 questions covering Zend Engine internals, memory management, Swoole, JIT, FFI, streams, and exploits.

+1000 XP

PHP Advanced Interview

A challenging test of 100 questions covering modern PHP 8.x, OOP, SPL, patterns, Composer internals, and security.

+400 XP

Préparation à l'entretien Git

Un test complet de 40 questions pour se préparer aux entretiens sur Git : commandes, branchement, fusion, rebasage, récupération de commits et monorepos.

Idées