Bonjour,
j'aimerais savoir en quoi consiste ce type d'attaque/incident informatique : "misuse of web application"
Serait-ce une attaque ( virus, vers, ... ou autre ) contre une application Web ?
Merci d'avanc pour votre aide

Google > traduire...
 
"détournement de l'application web"
Bref, ça va de l'injection SQL à une tentative de manipulation de données par modification d'une adresse web.

ce sont toutes les attaques contre les applis web non ?
 
http://www.owasp.org/index.php/Cat [...] en_Project

Merci,  
quand j'avais fait Google > traduire il me fait "abus de l'application web" ...
- Sinon qu'est ce que tu veux dire par "tentative de manipulation de données par modification d'une adresse web" ? t'as un exemple concret ?
- Est ce que quelqu'un trouve d'autres attaques qui reste dans le cadre du "détournement de l'application web" ?

bah par exemple un site mal codé :
 
http://supersite.com/monprofile.php?user=razuki permet d'éditer le profil de razuki.
Si maintenant je change et je met ?user=admin je modifie le profil admin (change son mdp par exemple) et hop j'ai accès aux fonctions d'administrations

huhuhu le vol/perturbation de cookie c'est pas mal non plus.

Ne jamais se mettre entre un admin et son cookie

Surtout quand l'admin a passé la nuit à coder et qu'il prend son petit déj'
 
(ahah)
 
Plus sérieusement razuki tu utilises quoi comme IDS pour qu'il te réponde ça ? Rien de particulier dans les logs ? Pas de fichier(s) suspects crée dans les minutes précédents le log te signalant ton soucis ?

je me documente, ca n'a rien à voir avec les logs/alertes. Je voulais juste savoir en quoi cette attaque consiste - t - elle