Web - Server

Entdecken Sie die Mechanismen, Protokolle und Technologien, die im Internet verwendet werden, und lernen Sie, sie zu missbrauchen!

Diese Herausforderungen sollen die Benutzer in HTML, HTTP und anderen serverseitigen Mechanismen schulen. Die folgende Reihe von Aufgaben wird ein besseres Verständnis von Techniken wie z. B. : Grundlegende Funktionsweise verschiedener Authentifizierungsmechanismen, Umgang mit Formulardaten, innere Funktionsweise von Webanwendungen usw. ...

Voraussetzungen:
– HTML-Kenntnisse.
– Verstehen des HTTP-Protokolls.
– Fähigkeit, einen Webbrowser zu bedienen.

74 Übungen

Ergebnis	Name	Validierung	Anzahl der Punkte	Schwierigkeitsgrad ↓↑	Autor	Bewertung	Musterlösung	date
	HTML - Source code	49% 120045	5		g0uZ		2	3. Oktober 2006
	HTTP - Open redirect	19% 45723	10		Swissky		2	2. August 2017
	HTTP - User-agent	24% 58805	10		g0uZ		5	3. Oktober 2006
	Weak password	33% 79332	10		g0uZ		1	3. Oktober 2006
	PHP - Command injection	18% 44099	10		sambecks		4	20. September 2017
	HTTP - IP restriction bypass	3% 6866	10		Cyrhades		0	23. März 2021
	CRLF	10% 22606	20		g0uZ		1	31. Juli 2011
	JSON Web Token (JWT) - Introduction	4% 8783	20		Kn0wledge		0	21. August 2019
	Insecure Code Management	4% 7702	20		Swissky		1	29. September 2019
	HTTP - Cookies	13% 32022	20		g0uZ		1	7. Oktober 2006
	File upload - MIME type	8% 19599	20		g0uZ		2	26. Dezember 2012
	File upload - Double extensions	11% 24936	20		g0uZ		1	24. Dezember 2012
	Install files	14% 32519	15		g0uZ		1	7. Oktober 2006
	Backup file	17% 39666	15		g0uZ		1	27. Februar 2011
	HTTP - Improper redirect	13% 29947	15		Arod		2	26. November 2014
	HTTP - POST	14% 32126	15		Th1b4ud		1	14. August 2018
	HTTP - Headers	16% 38389	15		Arod		1	11. Januar 2015
	HTTP - Directory indexing	23% 55516	15		g0uZ		1	7. Oktober 2006
	HTTP - Verb tampering	14% 33354	15		g0uZ		2	3. Februar 2011
	Yaml - Deserialization	1% 500	35		Nishacid		0	20. April 2021
	XPath injection - Authentication	3% 5195	35		g0uZ		0	27. Dezember 2012
	XML External Entity	2% 3810	35		sambecks		0	20. Oktober 2014
	SQL Truncation	2% 4650	35		Geluchat		0	1. Mai 2015
	PHP - Serialization	3% 5083	35		Arod		0	3. Februar 2014
	SQL Injection - Routed	2% 3317	35		soka		0	24. Dezember 2016
	SQL injection - Numeric	5% 9898	35		g0uZ		0	24. Dezember 2012
	PHP - Path Truncation	2% 4164	35		Geluchat		0	25. März 2015
	Java - Spring Boot	1% 1695	40		dvor4x		0	24. Dezember 2016
	GraphQL	1% 699	40		CanardMandarin		0	20. Oktober 2020
	NodeJS - vm escape	1% 337	50		Podalirius		0	15. April 2021
	Local File Inclusion - Wrappers	1% 2390	40		sambecks		0	2. März 2016
	PHP - Eval	1% 2314	40		chmod		0	8. November 2018
	PHP - Unserialize overflow	1% 434	40		mayfly		0	4. April 2020
	SQL injection - Error	3% 5114	40		sambecks		0	4. März 2015
	SQL injection - Insert	1% 2076	40		sambecks		0	23. Februar 2015
	SQL injection - File reading	2% 4083	40		Arod		0	19. Oktober 2014
	XPath injection - String	2% 2987	40		g0uZ		1	26. Mai 2013
	NoSQL injection - Blind	1% 2148	45		ghozt		0	26. November 2016
	SQL injection - Time based	2% 3727	45		ycam		0	11. September 2015
	NodeJS - Prototype Pollution Bypass	1% 88	35		Worty		0	22. Oktober 2021
	Server Side Request Forgery	1% 1063	50		sambecks		0	22. Juni 2018
	SQL injection - Blind	3% 5316	50		g0uZ		1	27. Februar 2011
	NoSQL injection - Authentication	3% 5686	35		mastho		0	31. Mai 2015
	PHP - type juggling	3% 6820	30		vic		0	10. März 2016
	Node - Serialize	1% 536	35		Mhd_Root		0	24. Februar 2021
	Command injection - Filter bypass	3% 5147	30		sambecks		1	20. September 2017
	Directory traversal	11% 25441	25		g0uZ		1	31. Juli 2011
	File upload - Null byte	8% 17526	25		g0uZ		1	26. Dezember 2012
	JSON Web Token (JWT) - Weak secret	3% 6182	25		Jrmbt		0	21. August 2019
	JWT - Revoked token	2% 2504	25		ArnC		0	20. März 2020
	PHP - assert()	5% 10801	25		Birdy42		1	26. November 2016
	PHP - Filters	7% 14932	25		g0uZ		1	27. Februar 2011
	PHP - register globals	5% 12243	25		g0uZ		1	8. Oktober 2011
	PHP - Remote Xdebug	1% 793	25		mayfly		0	18. März 2020
	Python - Server-side Template Injection Introduction	1% 1164	25		Podalirius		0	7. September 2021
	LDAP injection - Authentication	4% 7664	35		g0uZ		1	26. Mai 2013
	File upload - ZIP	3% 6684	30		ghozt		0	3. August 2017
	Java - Server-side Template Injection	4% 7441	30		righettod		0	29. November 2015
	Remote File Inclusion	4% 8489	30		g0uZ		2	25. November 2015
	XSLT - Code execution	2% 2654	30		ghozt		1	16. Juli 2017
	SQL injection - String	6% 14165	30		g0uZ		2	24. Dezember 2012
	SQL injection - Authentication - GBK	3% 6509	30		dvor4x		0	2. Dezember 2015
	JSON Web Token (JWT) - Public key	1% 2219	30		Jrmbt		0	21. August 2019
	SQL injection - Authentication	13% 30649	30		g0uZ		2	27. Februar 2011
	PHP - preg_replace()	3% 6946	30		sambecks		0	2. März 2016
	PHP - Loose Comparison	3% 5204	30		ghozt		0	10. Januar 2018
	Node - Eval	1% 1340	30		Mhd_Root		0	24. Februar 2021
	Local File Inclusion - Double encoding	4% 9382	30		zM_		1	13. Juni 2016
	Local File Inclusion	8% 19175	30		g0uZ		0	2. Oktober 2011
	LDAP injection - Blind	1% 2465	55		g0uZ		1	8. Juni 2013
	PHP - Unserialize Pop Chain	1% 99	55		Worty		0	22. Oktober 2021
	Python - Blind SSTI Filters Bypass	1% 184	75		Podalirius		0	7. September 2021
	XPath injection - Blind	1% 1637	75		g0uZ		0	27. Dezember 2012
	SQL injection - Filter bypass	1% 1543	80		sambecks		0	21. Juli 2014

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
Andreis	HTTP - POST		29. Januar 2022 zu 08:02
Andreis	HTTP - Headers		29. Januar 2022 zu 07:59
Andreis	HTTP - Directory indexing		29. Januar 2022 zu 07:54
Andreis	Backup file		29. Januar 2022 zu 07:47
Andreis	PHP - Command injection		29. Januar 2022 zu 07:32
DI B'LLA	PHP - Injection de commande		29. Januar 2022 zu 07:13
DI B'LLA	Mot de passe faible		29. Januar 2022 zu 06:53
DI B'LLA	HTTP - User-agent		29. Januar 2022 zu 06:49
hyt0816	LDAP injection - Authentication		29. Januar 2022 zu 06:45
DI B'LLA	HTTP - Open redirect		29. Januar 2022 zu 06:40