Web - Cliente
Aprende a explotar vulnerabilidades de aplicaciones web para impactar sus usuarios o saltar los mecanismos de seguridad lado cliente (lado usuario).
Esta serie te enfrenta al uso de lenguaje de script o programación lado cliente. Básicamente son scripts por analizar y comprender. Esto permite familiarizarse con lenguajes muy extendidos en internet.
Requisitos previos:
- Dominar lenguaje script tipo javascript o vbscript.
- Dominar el funcionamiento de un depurador tipo firebug o cónsola javascript.
19 Retos
| Resultados | Nombre | Puntos  |
Dificuldad |
Autor o autora | Nota |
Solución |
|
HTML - disabled buttons | 5 | Final |  |
2 | |
|
|
Javascript - Authentication | 5 | g0uZ | |
2 | |
|
|
Javascript - Source | 5 | g0uZ | |
1 | |
|
|
Javascript - Authentication 2 | 10 | na5sim | |
1 | |
|
|
Javascript - Obfuscation 1 | 10 | Hel0ck | |
4 | |
|
|
Javascript - Obfuscation 2 | 10 | Hel0ck | |
2 | |
|
|
Javascript - Native code | 15 | g0uZ |  |
1 | |
|
|
Javascript - Obfuscation 3 | 30 | Hel0ck | |
1 | |
|
|
XSS - Stored 1 | 30 | g0uZ | |
1 | |
|
|
CSRF - 0 protection | 35 | sambecks | |
2 | |
|
|
Flash - Authentication | 40 | koma | |
0 | |
|
|
CSRF - token bypass | 45 | sambecks | |
0 | |
|
|
XSS - Reflected | 45 | pickle | |
0 | |
|
|
Javascript - Obfuscation 4 | 50 | aaSSfxxx | |
0 | |
|
|
XSS - Stored 2 | 50 | g0uZ | |
0 | |
|
|
HTTP Response Splitting | 70 | Arod | |
0 | |
|
|
Javascript - Obfuscation 5 | 70 | Hel0ck | |
0 | |
|
|
XSS - Stored - filter bypass | 80 | Arod, sambecks | |
0 | |
|
|
XSS - DOM Based | 85 | vic | |
0 |
Resultados de los retos
