Les golems qui n'ont toujours pas compris que les requêtes SQL se font en PDO, en GET comme en POST !https://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Les constructeurs SCADA qui foutent 150 000 vulns partout, à croire que c'est un concourshttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Les employés qui se font avoir par des phishing ou qui cliquent partout sur les pièces jointeshttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Les documents PDF "confidentiels" qui se font indexés par les moteurs de recherchehttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Les golems qui n'ont toujours pas compris que les sous-domaines TLS sont tous publics avec la transparence des certificats, exemple d'outil https://crt.sh/https://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Les vieux CMS type Wordpress avec des plugins codés avec le cul et plein de zero-days, ou qui ne sont tout simplement pas à jourhttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Les XSS bidons sur les sites, qui permettent de deface très facilement avec du javascript ou pire dans certains cas de voler les cookies admins, alors que ce n'est pourtant pas compliqué d'utiliser htmlspecialchars() pour tout ce qui est variable en front-endhttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Les golems qui n'ont toujours pas compris pourquoi il ne faut pas utiliser les mêmes mots de passe sur tous les sites et qui se retrouvent dans des combolists de mots de passe venant de brèches avec leur email et touthttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Ceux qui pensent qu'un site de phising est safe car il commence par HTTPShttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Les vulns LFI surréalisteshttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Quand des sites ne contrôlent pas les données qu'ils renvoient et qu'il suffit juste de modifier l'ID / la requête pour accéder à tout et à n'importe quoihttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
Et l'inverse est aussi valable, les sites où l'on peut leur envoyer n'importe quoi, souvent en POST, et ils avalent tout ce que l'on leur prend sans aucun contrôlehttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
On pourrait continuer la liste encore longtemps, changez rien les golemshttps://image.noelshack.com/fichiers/2021/29/2/1626743678-oui.png
