Session 2h • Secure Local Lab
QCM, analyse de code, labs fictifs et score automatique.
Continue même après rechargement.
Aide disponible avec pénalité.
Rapport exportable à la fin.
Objectif : déclencher le flag.
SELECT * FROM users WHERE username = '' AND password = '';
Objectif : exposer le produit masqué.
SELECT * FROM products WHERE name LIKE '%%';
Objectif : contourner le filtre ID.
SELECT id, name, role FROM users WHERE id = ;
Objectif : choisir le bon correctif.
const email = req.body.email;
const sql = "SELECT * FROM users WHERE email = '" + email + "'";
db.query(sql);// Mauvais
const sql = "SELECT * FROM users WHERE id = " + id;
// Bon
db.query("SELECT * FROM users WHERE id = ?", [id]);Termine l’examen pour afficher le score.