Post

J'ai ajouté un import de fichiers le week-end. Lundi matin : "Énorme vuln, j'ai téléchargé ton /etc/passwd" Les failles SSRF et XXE expliquées avec de vrais exemples d'exploitation 👇 eventuallycoding.com/2025/11/xxe-...

C'est un détail ça, c'était n'importe quel fichier (incluant /etc/shadow ou un fichier dans .ssh), c'est juste pour prouver que c'est un fichier système 🥴

Pardon, il manquait la mention "Attention, second degré !" ;)

Ah ah no worries, y avait pas de reproche. Je me permettais de préciser car j'ai souvent eu cette remarque ^^