NSI (première) · Chapitre 10 · Exercice supplémentaire
Un serveur envoie l'en-tête suivant à la connexion
Interagir sur le Web · Le serveur, de plus près · niveau 3 (difficile)
Énoncé
Un serveur envoie l'en-tête suivant à la connexion :
Set-Cookie: session=8f3a91b2; Secure; HttpOnly; Max-Age=3600; SameSite=Lax- Que fait chacun des quatre attributs ?
- Quel attribut protège de l'attaque de l'exercice précédent sur l'échappement ?
- Le développeur remplace la valeur par un simple numéro croissant :
session=1042. Combien d'essais faut-il pour tomber sur une session ouverte, si le site en compte parmi les numéros à ?
Un exercice à chercher : son corrigé n'est pas publié. Sur Adloun, le tuteur guide par questions, sans donner la réponse.
100 % gratuit
Cherche cet exercice avec le tuteur
- Cet exercice avec le tuteur, sans compte : il guide pas à pas, sans donner la réponse
- 17 autres exercices corrigés dans ce chapitre, et 19 à chercher avec le tuteur
- Le podcast et la vidéo du chapitre et la correction filmée du TD : 2 minutes sans compte
Sans compte : le cours, 2 minutes de podcast et de vidéo et un exercice avec le tuteur. Pour tout le reste : inscription gratuite en 30 secondes, sans carte bancaire.