Choses à faire

1. Apprendre l'HTML et le CSS → Site du Zéro
2. Apprendre le Javascript → Site du Zéro
3. Apprendre le PHP → Developpez - Site du Zéro - Site du Zéro (PHP POO)
4. Savoir à quoi sert le fichier robots.txt et en quoi celui-ci peut être utile dans la collecte d'information → Wikipedia - Google
5. Comprendre comment fonctionne le vol de sessions → Wikipedia
6. Liste numérotéeApprendre à éxploiter les XSS, persistantes et et non persistantes → Wikipedia - OWASP - Lien - Ha.ckers.org - Lien
7. Apprendre à exploiter les CSRF → Zenk Security - Zenk Security
8. Apprendre à éxploiter un Cross Site Tracing → Lien - Lien
9. Apprendre comment fonctionne le protocole HTTP (utile pour plein de chose) → Lien
10. Apprendre à exploiter les Command Injection (rare mais à connaitre) → Lien
11. Apprendre à exploiter les HTTP Response Splitting → Lien
12. Apprendre à exploiter les HTTP Header Injection → Lien
13. Apprendre à exploiter les HTTP HEAD Trick dans PHP → Lien
14. Apprendre à bypasser les .htaccess (généralement outdated mais bon à savoir) → Lien
15. Apprendre à provoquer des Full Path Disclosure → Lien
16. Apprendre à éxploiter les Remote et Local File Include → Lien - Lien - Lien - Lien - Lien
17. Apprendre à exploiter les failles Upload → Lien
18. Apprendre le SQL → Lien - Lien
19. Apprendre à éxploiter les injections SQL → Lien - Lien - Lien - Lien - Lien - Lien
20. Apprendre à bypasser les filtres dans le cadre d'injections SQL → Lien - Lien - Lien - Lien
21. Apprendre à exploiter les injections SQL faisant intervenir des fichiers → Lien - Lien
22. Apprendre un langage de Script (python, perl, ruby) afin d’exploiter des “Blind SQL Injection” → Lien - Lien - Lien - Lien
23. Apprendre à exploiter les “Total Blind SQL Injection” basé sur le temps → Lien
24. Apprendre à exploiter les “NoSQL/SSJS Injection” basé sur le temps → Lien
25. Apprendre à reconnaître les différents types de “hash” (MD5, SHA…), savoir dans quel cadre ils sont utilisés, et comment leurs trouver une collision. →Lien - Lien - Lien
26. Apprendre à exploiter les “Null Byte Injection” dans preg_replace() → Lien
27. Apprendre à exploiter les failles unserialize de PHP → Lien