Web - Cliente

Aprende a explotar vulnerabilidades de aplicaciones web para impactar sus usuarios o saltar los mecanismos de seguridad lado cliente (lado usuario).

Esta serie te enfrenta al uso de lenguaje de script o programación lado cliente. Básicamente son scripts por analizar y comprender. Esto permite familiarizarse con lenguajes muy extendidos en internet.

Requisitos previos:

  • Dominar lenguaje script tipo javascript o vbscript.
  • Dominar el funcionamiento de un depurador tipo firebug o cónsola javascript.

Retos publicados en esta sección 18 Retos

Resultados Nombre de la prueba Validaciones Puntos  Explicaciones sobre la puntuación Dificuldad  Dificuldad Autor o autora Nota  Notación Solución
pas_valide HTML - disabled buttons 6% 3705 5 Final 0
pas_valide Javascript - Authentication 44% 26884 5 g0uZ 1
pas_valide Javascript - Source 42% 26071 5 g0uZ 0
pas_valide Javascript - Authentication 2 37% 22463 10 na5sim 0
pas_valide Javascript - Obfuscation 1 37% 22369 10 Hel0ck 1
pas_valide Javascript - Obfuscation 2 32% 19265 10 Hel0ck 0
pas_valide Javascript - Native code 21% 13018 15 g0uZ 0
pas_valide Javascript - Obfuscation 3 17% 10516 30 Hel0ck 0
pas_valide XSS - Stored 1 10% 5819 30 Armel, g0uZ 0
pas_valide CSRF - 0 protection 5% 2698 35 sambecks 0
pas_valide Flash - Authentication 3% 1348 40 koma 0
pas_valide CSRF - token bypass 2% 848 45 sambecks 0
pas_valide Javascript - Obfuscation 4 3% 1543 50 aaSSfxxx 0
pas_valide XSS - Stored 2 3% 1682 50 g0uZ 0
pas_valide HTTP Response Splitting 1% 255 70 Arod 0
pas_valide Javascript - Obfuscation 5 1% 200 70 Hel0ck 0
pas_valide XSS - Stored - filter bypass 1% 227 80 Arod, sambecks 0
pas_valide XSS - DOM Based 1% 72 85 vic511 0

Resultados de los retos Resultados de los retos

Usuario Prueba Idiomas Data
J&J   Javascript - Obfuscation 1 fr 20 de septiembre de 2017 a 22:07
Tmar   Javascript - Authentication 2 en 20 de septiembre de 2017 a 22:04
J&J   Javascript - Authentification 2 fr 20 de septiembre de 2017 a 22:01
klowner   Javascript - Authentication 2 en 20 de septiembre de 2017 a 21:59
klowner   Javascript - Source en 20 de septiembre de 2017 a 21:57
klowner   Javascript - Authentication en 20 de septiembre de 2017 a 21:56
J&J   Javascript - Source fr 20 de septiembre de 2017 a 21:55
J&J   Javascript - Authentification fr 20 de septiembre de 2017 a 21:54
J&J   HTML - boutons désactivés fr 20 de septiembre de 2017 a 21:52
Terry   Javascript - Native code fr 20 de septiembre de 2017 a 21:51