Web - Servidor

Estos retos te permitiran aprender técnicas intrusivas en la web. Desde explotación de vulnerabilidades de configuración hasta inyecciones de código lado servidor.

El objetivo de estas pruebas es formar a los usuarios el uso de lenguaje HTML, protocolo HTTP y otros mecanismos usados lado servidor. Es la serie de retos más accesibles que ayuda a entender el funcionamiento básico de diferentes mecanismos de autentificación, envío de variables en formularios, procesamiento realizado por las aplicaciones web, ...

Requisitos previos:

Conocer el lenguaje HTML.
Conocer el protocolo HTTP.
Dominar el navegador web.

55 Retos

Resultados	Nombre de la prueba	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución
	HTML	50% 45175	5		g0uZ		2
	HTTP - Open redirect	12% 10844	10		Swissky		1
	Command injection	11% 9992	10		sambecks		1
	Weak password	39% 35124	10		g0uZ		1
	User-agent	26% 23356	10		g0uZ		3
	Backup file	20% 17685	15		g0uZ		0
	HTTP directory indexing	27% 23791	15		g0uZ		0
	HTTP Headers	17% 15325	15		Arod		0
	HTTP verb tampering	16% 14373	15		g0uZ		3
	Install files	17% 14918	15		g0uZ		1
	Improper redirect	13% 11515	15		Arod		1
	CRLF	10% 8995	20		g0uZ		1
	File upload - double extensions	12% 10820	20		g0uZ		1
	File upload - MIME type	10% 8286	20		g0uZ		1
	HTTP cookies	15% 13289	20		g0uZ		1
	Directory traversal	13% 11225	25		g0uZ		0
	File upload - null byte	9% 7839	25		g0uZ		1
	PHP assert()	5% 3751	25		Birdy42		1
	PHP filters	8% 7073	25		g0uZ		1
	PHP register globals	7% 5869	25		g0uZ		1
	File upload - ZIP	2% 1622	30		ghozt		0
	Command injection - Filter bypass	2% 1224	30		sambecks		0
	Local File Inclusion	10% 9047	30		g0uZ		0
	Local File Inclusion - Double encoding	5% 4064	30		zM		0
	PHP - Loose Comparison	2% 1102	30		ghozt		0
	PHP preg_replace()	4% 3187	30		sambecks		0
	PHP type juggling	4% 3023	30		vic511		0
	Remote File Inclusion	5% 3998	30		g0uZ		0
	Server-side Template Injection	4% 3212	30		righettod		0
	SQL injection - authentication	14% 12730	30		g0uZ		1
	SQL injection - authentication - GBK	3% 2220	30		dvor4x		0
	SQL injection - string	7% 5901	30		g0uZ		0
	XSLT - Code execution	1% 747	30		ghozt		0
	LDAP injection - authentication	5% 3733	35		g0uZ		0
	NoSQL injection - authentication	3% 2606	35		mastho		0
	Path Truncation	3% 1854	35		Geluchat		0
	PHP Serialization	3% 2605	35		Arod		0
	SQL injection - numeric	6% 4835	35		g0uZ		0
	SQL Injection - Routed	2% 1007	35		soka		0
	SQL Truncation	3% 2117	35		Geluchat		0
	XML External Entity	2% 1395	35		sambecks		0
	XPath injection - authentication	4% 2790	35		g0uZ		0
	Java - Spring Boot	1% 547	40		dvor4x		0
	Local File Inclusion - Wrappers	1% 880	40		sambecks		0
	SQL injection - Error	3% 2094	40		sambecks		0
	SQL injection - Insert	1% 903	40		sambecks		0
	SQL injection - file reading	2% 1726	40		Arod		0
	XPath injection - string	2% 1519	40		g0uZ		0
	NoSQL injection - blind	1% 810	45		ghozt		0
	SQL injection - Time based	2% 1544	45		ycam		0
	Server Side Request Forgery	1% 98	50		sambecks		0
	SQL injection - blind	4% 2883	50		g0uZ		0
	LDAP injection - blind	2% 1075	55		g0uZ		0
	XPath injection - blind	1% 678	75		g0uZ		0
	SQL injection - filter bypass	1% 631	80		sambecks		0

Resultados de los retos

Usuario	Prueba	Idiomas	Data
Fingerbite	HTTP directory indexing		21 de julio de 2018 a 06:33
Tathan	Fichier de sauvegarde		21 de julio de 2018 a 06:08
TheMaster_OF_Traps	Command injection		21 de julio de 2018 a 05:06
TheMaster_OF_Traps	HTML		21 de julio de 2018 a 04:49
aiden pearce	Weak password		21 de julio de 2018 a 04:03
Spark96	HTTP directory indexing		21 de julio de 2018 a 03:23
Spark96	User-agent		21 de julio de 2018 a 03:11
Spark96	Weak password		21 de julio de 2018 a 03:09
Spark96	Command injection		21 de julio de 2018 a 03:07
Eraek	HTML		21 de julio de 2018 a 02:59