@kahusecurity Using javascript keywords (plain text attack / xray) you can recover 'key' automatically. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique