Web - Cliente

Aprende a explotar vulnerabilidades de aplicaciones web para impactar sus usuarios o saltar los mecanismos de seguridad lado cliente (lado usuario).

Esta serie te enfrenta al uso de lenguaje de script o programación lado cliente. Básicamente son scripts por analizar y comprender. Esto permite familiarizarse con lenguajes muy extendidos en internet.

Requisitos previos:

  • Dominar lenguaje script tipo javascript o vbscript.
  • Dominar el funcionamiento de un depurador tipo firebug o cónsola javascript.

Retos publicados en esta sección 19 Retos

Resultados Nombre de la prueba Validaciones Puntos  Explicaciones sobre la puntuación Dificuldad  Dificuldad Autor o autora Nota  Notación Solución
pas_valide HTML - disabled buttons 29% 41634 5 Final 2
pas_valide Javascript - Authentication 42% 60095 5 g0uZ 2
pas_valide Javascript - Source 41% 57967 5 g0uZ 1
pas_valide Javascript - Authentication 2 37% 51937 10 na5sim 1
pas_valide Javascript - Obfuscation 1 36% 50613 10 Hel0ck 4
pas_valide Javascript - Obfuscation 2 31% 43649 10 Hel0ck 2
pas_valide Javascript - Native code 21% 29671 15 g0uZ 1
pas_valide Javascript - Obfuscation 3 17% 24016 30 Hel0ck 1
pas_valide XSS - Stored 1 10% 13934 30 g0uZ 0
pas_valide CSRF - 0 protection 6% 7469 35 sambecks 2
pas_valide Flash - Authentication 3% 3060 40 koma 0
pas_valide CSRF - token bypass 2% 2408 45 sambecks 0
pas_valide XSS - Reflected 1% 1151 45 pickle 0
pas_valide Javascript - Obfuscation 4 3% 3074 50 aaSSfxxx 0
pas_valide XSS - Stored 2 3% 3559 50 g0uZ 0
pas_valide HTTP Response Splitting 1% 654 70 Arod 0
pas_valide Javascript - Obfuscation 5 1% 363 70 Hel0ck 0
pas_valide XSS - Stored - filter bypass 1% 540 80 Arod, sambecks 0
pas_valide XSS - DOM Based 1% 248 85 vic 0

Resultados de los retos Resultados de los retos

Usuario Prueba Idiomas Data
SKXX   Javascript - Obfuscation 1 fr 18 de agosto de 2019 a 05:47
r00thor   XSS - Stored 1 es 18 de agosto de 2019 a 05:37
SKXX   HTML - boutons désactivés fr 18 de agosto de 2019 a 05:35
farz!n   Javascript - Authentication 2 en 18 de agosto de 2019 a 05:32
farz!n   Javascript - Source en 18 de agosto de 2019 a 05:30
farz!n   Javascript - Obfuscation 3 en 18 de agosto de 2019 a 05:28
SKXX   Javascript - Source fr 18 de agosto de 2019 a 05:25
farz!n   Javascript - Obfuscation 2 en 18 de agosto de 2019 a 05:17
Fozox   Javascript - Obfuscation 1 fr 18 de agosto de 2019 a 05:15
SKXX   Javascript - Authentification fr 18 de agosto de 2019 a 05:05