Sur le même principe que mon talk de l'année dernière ( slides ici pour les curieux : http://github.com/ninsuo/slides ), je vais vous montrer d'autres moyens de casser des sites, dans le but que vous sachiez comment vous protéger par la suite.

Redirect attacks, URL obfuscation, Man-in-the-Middle, Password reuse, premium phone numbers, captcha cracking, insecure direct object reference... sont sûrement des buzzwords que vous avez entendus, mais savez-vous les exploiter ?