Web - Cliente

Aprende a explotar vulnerabilidades de aplicaciones web para impactar sus usuarios o saltar los mecanismos de seguridad lado cliente (lado usuario).

Esta serie te enfrenta al uso de lenguaje de script o programación lado cliente. Básicamente son scripts por analizar y comprender. Esto permite familiarizarse con lenguajes muy extendidos en internet.

Requisitos previos:

  • Dominar lenguaje script tipo javascript o vbscript.
  • Dominar el funcionamiento de un depurador tipo firebug o cónsola javascript.

Retos publicados en esta sección 19 Retos

Resultados Nombre de la prueba Validaciones Puntos  Explicaciones sobre la puntuación Dificuldad  Dificuldad Autor o autora Nota  Notación Solución
pas_valide HTML - disabled buttons 22% 19556 5 Final 1
pas_valide Javascript - Authentication 43% 39738 5 g0uZ 1
pas_valide Javascript - Source 42% 38400 5 g0uZ 1
pas_valide Javascript - Authentication 2 37% 34060 10 na5sim 0
pas_valide Javascript - Obfuscation 1 37% 33520 10 Hel0ck 2
pas_valide Javascript - Obfuscation 2 32% 28908 10 Hel0ck 1
pas_valide Javascript - Native code 22% 19714 15 g0uZ 0
pas_valide Javascript - Obfuscation 3 18% 15950 30 Hel0ck 0
pas_valide XSS - Stored 1 10% 9148 30 g0uZ 0
pas_valide CSRF - 0 protection 5% 4508 35 sambecks 0
pas_valide Flash - Authentication 3% 2045 40 koma 0
pas_valide CSRF - token bypass 2% 1388 45 sambecks 0
pas_valide XSS - Reflected 1% 309 45 pickle 0
pas_valide Javascript - Obfuscation 4 3% 2247 50 aaSSfxxx 0
pas_valide XSS - Stored 2 3% 2361 50 g0uZ 0
pas_valide HTTP Response Splitting 1% 337 70 Arod 0
pas_valide Javascript - Obfuscation 5 1% 276 70 Hel0ck 0
pas_valide XSS - Stored - filter bypass 1% 371 80 Arod, sambecks 0
pas_valide XSS - DOM Based 1% 154 85 vic511 0

Resultados de los retos Resultados de los retos

Usuario Prueba Idiomas Data
Mcdostone   Javascript - Obfuscation 1 en 19 de agosto de 2018 a 17:28
Mcdostone   Javascript - Authentication 2 en 19 de agosto de 2018 a 17:27
Mcdostone   Javascript - Source en 19 de agosto de 2018 a 17:25
Mcdostone   Javascript - Authentication en 19 de agosto de 2018 a 17:24
Gilgaknouf   XSS - Stockée 1 fr 19 de agosto de 2018 a 17:17
klook   Flash - Authentification fr 19 de agosto de 2018 a 17:16
ESC   HTML - disabled buttons en 19 de agosto de 2018 a 17:05
Ahmed   XSS - Stored 1 en 19 de agosto de 2018 a 17:05
4$}{777   Javascript - Obfuscation 2 en 19 de agosto de 2018 a 17:01
hamed   Javascript - Obfuscation 1 fr 19 de agosto de 2018 a 16:49