ews:</p>
<p>Celle-ci est l&eacute;g&egrave;rement plus dur que la pr&eacute;c&eacute;dente,
  mais elle reste de niveau &quot;basique&quot;<br>
  Tr&egrave;s peu de d&eacute;tail sera donn&eacute; a l'explication (les tutoriaux
  sont fait pour &ccedil;a!!)<br>
  On tape un mot de passe au hasard, et on obtient un acc&egrave;s refus&eacute;.
  (pas obligatoire mais recommand&eacute;).<br>
  On va sur l'url, et on tape: javascript:alert(document.cookie)<br>
  on voit: admin_news=false ;login=xxx;pass=xxx;<br