Vulnérabilités SSRF et CSRF : différences cruciales pour les chasseurs de bugs