Imaginez un site web qui vous permet d’ajouter (ou d’uploader) des photos. Normalement, vous ne pouvez ajouter que des photos, ...

La plupart des développeurs quand leur montre une faille XSS avec un pop-up JavaScript du genre « hack » ou «bonjour » ...