SSRF : ne blacklistez pas les IP, validez par résolution DNS puis re-vérifiez l'IP au moment de la connexion (TOCTOU). XSS : contextes HTML/JS/URL ≠ mêmes encodages. SQLi : requêtes préparées, jamais de concat. Pour pratiquer ces chaînes d'exploitation en lab : bug404found https://bug404found.com/?utm_source=mastodon&utm_medium=social&utm_campaign=awareness&utm_content=fr #cybersec #infosec #securite #appsec #bugbounty #websecurity