====== Terminologie ====== **Buffer Overflow :** dépassement de tampon **Clickjacking (UI redressing attack) :** **Content Injection :** **CORS related issues :** **CRLF Injection :** **Cross Site Request Forgery (CSRF) :** **Cross Site Scripting (XSS) :** **CSV Injection :** **Local File Inclusion (LFI) :** **Open Redirect :** **Race Condition :** **Remote Code Execution (RCE) :** **Remote File Inclusion (RFI) :** **Server Side Request Forgery (SSRF) :** **SQL Injection(SQLi) :** injection SQL **SUID :** Set UID ; exécuter un binaire avec les droits de celui à qui il appartient **Template Injection :** **XSLT Injection :** **XXE :**