Différences

Ci-dessous, les différences entre deux révisions de la page.

--- cyber:vulnerabilite:http_methods [2025/07/13 14:43] – [Contre-mesures] admin
+++ cyber:vulnerabilite:http_methods [2025/07/13 14:44] (Version actuelle) – [Exemple 1] admin
@@ Ligne 89: / Ligne 89: @@
 ====== Comment cela fonctionne ======
 Les scénarios suivants peuvent être joués via l’exploitation de cette vulnérabilité :
-  * L'utilisation de la méthode {{DELETE}} dans une requête HTTP pour supprimer une ressource sur le serveur ;
+  * L'utilisation de la méthode **DELETE** dans une requête HTTP pour supprimer une ressource sur le serveur ;
-  * L'utilisation de la méthode {{PUT}} dans une requête HTTP pour mettre à jour une ressource sur le serveur sans avoir l'autorisation adéquate.
+  * L'utilisation de la méthode **PUT** dans une requête HTTP pour mettre à jour une ressource sur le serveur sans avoir l'autorisation adéquate.
 ===== Exemple 1 =====
@@ Ligne 96: / Ligne 96: @@
 Voici une configuration Apache potentiellement vulnérable aux modifications de méthodes HTTP :
-<code>
+<code apache>
 <Directory /var/www/html>
     AllowOverride None
@@ Ligne 107: / Ligne 107: @@
 Voici une nouvelle version de la configuration Apache :
-<code>
+<code apache>
 <Directory /var/www/html>
     AllowOverride None