Web - Servidor

Estos retos te permitiran aprender técnicas intrusivas en la web. Desde explotación de vulnerabilidades de configuración hasta inyecciones de código lado servidor.

El objetivo de estas pruebas es formar a los usuarios el uso de lenguaje HTML, protocolo HTTP y otros mecanismos usados lado servidor. Es la serie de retos más accesibles que ayuda a entender el funcionamiento básico de diferentes mecanismos de autentificación, envío de variables en formularios, procesamiento realizado por las aplicaciones web, ...

Requisitos previos:

Conocer el lenguaje HTML.
Conocer el protocolo HTTP.
Dominar el navegador web.

57 Retos

Resultados	Nombre de la prueba	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución
	HTML - source code	49% 64702	5		g0uZ		2
	HTTP - Open redirect	16% 20854	10		Swissky		2
	HTTP - User-agent	25% 32534	10		g0uZ		3
	Weak password	36% 47407	10		g0uZ		1
	PHP - Command injection	16% 20412	10		sambecks		1
	Backup file	18% 23925	15		g0uZ		1
	HTTP - directory indexing	25% 32556	15		g0uZ		1
	HTTP - Headers	17% 21514	15		Arod		2
	HTTP - POST	9% 11867	15		Th1b4ud		2
	HTTP - Improper redirect	13% 16257	15		Arod		1
	HTTP - verb tampering	15% 19906	15		g0uZ		3
	Install files	16% 20072	15		g0uZ		1
	CRLF	10% 12709	20		g0uZ		1
	File upload - double extensions	12% 14760	20		g0uZ		1
	File upload - MIME type	9% 11335	20		g0uZ		1
	HTTP - cookies	14% 18145	20		g0uZ		1
	Directory traversal	12% 15329	25		g0uZ		1
	File upload - null byte	8% 10676	25		g0uZ		1
	PHP - assert()	5% 5883	25		Birdy42		1
	PHP - filters	8% 9442	25		g0uZ		2
	PHP - register globals	6% 7839	25		g0uZ		1
	File upload - ZIP	3% 3284	30		ghozt		1
	Command injection - Filter bypass	2% 2360	30		sambecks		1
	Java - Server-side Template Injection	4% 4285	30		righettod		1
	Local File Inclusion	10% 12064	30		g0uZ		1
	Local File Inclusion - Double encoding	5% 5675	30		zM		0
	PHP - Loose Comparison	2% 2481	30		ghozt		0
	PHP - preg_replace()	4% 4335	30		sambecks		0
	PHP - type juggling	4% 4190	30		vic		0
	Remote File Inclusion	4% 5200	30		g0uZ		0
	SQL injection - authentication	13% 17302	30		g0uZ		1
	SQL injection - authentication - GBK	3% 3507	30		dvor4x		0
	SQL injection - string	6% 7940	30		g0uZ		0
	XSLT - Code execution	1% 1288	30		ghozt		0
	LDAP injection - authentication	4% 4819	35		g0uZ		0
	NoSQL injection - authentication	3% 3508	35		mastho		0
	PHP - Path Truncation	2% 2604	35		Geluchat		0
	PHP - Serialization	3% 3346	35		Arod		0
	SQL injection - numeric	5% 6193	35		g0uZ		0
	SQL Injection - Routed	2% 1630	35		soka		0
	SQL Truncation	3% 2856	35		Geluchat		0
	XML External Entity	2% 2092	35		sambecks		0
	XPath injection - authentication	3% 3668	35		g0uZ		0
	Java - Spring Boot	1% 849	40		dvor4x		0
	Local File Inclusion - Wrappers	1% 1296	40		sambecks		0
	PHP - Eval	1% 841	40		chmod		0
	SQL injection - Error	3% 2887	40		sambecks		0
	SQL injection - Insert	1% 1235	40		sambecks		0
	SQL injection - file reading	2% 2273	40		Arod		0
	XPath injection - string	2% 1907	40		g0uZ		0
	NoSQL injection - blind	1% 1180	45		ghozt		0
	SQL injection - Time based	2% 2131	45		ycam		0
	Server Side Request Forgery	1% 355	50		sambecks		0
	SQL injection - blind	3% 3431	50		g0uZ		0
	LDAP injection - blind	2% 1393	55		g0uZ		0
	XPath injection - blind	1% 907	75		g0uZ		0
	SQL injection - filter bypass	1% 857	80		sambecks		0

Resultados de los retos

Usuario	Prueba	Idiomas	Data
sonpd2	HTTP - User-agent		27 de mayo de 2019 a 10:25
lanlanlan	CRLF		27 de mayo de 2019 a 10:23
Skynet	Remote File Inclusion		27 de mayo de 2019 a 10:18
fmvondo	File upload - double extensions		27 de mayo de 2019 a 10:18
fmvondo	CRLF		27 de mayo de 2019 a 10:17
fmvondo	Directory traversal		27 de mayo de 2019 a 10:16
natas	HTTP - User-agent		27 de mayo de 2019 a 10:15
fmvondo	File upload - null byte		27 de mayo de 2019 a 10:15
H@ck3rk!ng11	HTTP - Improper redirect		27 de mayo de 2019 a 10:15
starchow	HTML - source code		27 de mayo de 2019 a 10:13