Web - Servidor

Estos retos te permitiran aprender técnicas intrusivas en la web. Desde explotación de vulnerabilidades de configuración hasta inyecciones de código lado servidor.

El objetivo de estas pruebas es formar a los usuarios el uso de lenguaje HTML, protocolo HTTP y otros mecanismos usados lado servidor. Es la serie de retos más accesibles que ayuda a entender el funcionamiento básico de diferentes mecanismos de autentificación, envío de variables en formularios, procesamiento realizado por las aplicaciones web, ...

Requisitos previos:

Conocer el lenguaje HTML.
Conocer el protocolo HTTP.
Dominar el navegador web.

57 Retos

Resultados	Nombre de la prueba	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución
	HTML	50% 51084	5		g0uZ		2
	HTTP - Open redirect	14% 14316	10		Swissky		1
	Command injection	14% 13564	10		sambecks		1
	Weak password	38% 39149	10		g0uZ		1
	User-agent	26% 26423	10		g0uZ		3
	Backup file	20% 19907	15		g0uZ		0
	HTTP - POST	6% 5175	15		Th1b4ud		0
	HTTP directory indexing	26% 26742	15		g0uZ		0
	HTTP Headers	17% 17503	15		Arod		0
	HTTP verb tampering	16% 16314	15		g0uZ		3
	Install files	17% 16772	15		g0uZ		1
	Improper redirect	13% 13161	15		Arod		1
	CRLF	11% 10339	20		g0uZ		1
	File upload - double extensions	12% 12237	20		g0uZ		1
	File upload - MIME type	10% 9359	20		g0uZ		1
	HTTP cookies	15% 14997	20		g0uZ		1
	Directory traversal	13% 12674	25		g0uZ		0
	File upload - null byte	9% 8791	25		g0uZ		1
	PHP assert()	5% 4544	25		Birdy42		1
	PHP filters	8% 7892	25		g0uZ		1
	PHP register globals	7% 6549	25		g0uZ		1
	File upload - ZIP	3% 2152	30		ghozt		0
	Command injection - Filter bypass	2% 1666	30		sambecks		1
	Local File Inclusion	10% 10090	30		g0uZ		0
	Local File Inclusion - Double encoding	5% 4637	30		zM		0
	PHP - Loose Comparison	2% 1645	30		ghozt		0
	PHP preg_replace()	4% 3639	30		sambecks		0
	PHP type juggling	4% 3411	30		vic511		0
	Remote File Inclusion	5% 4423	30		g0uZ		0
	Server-side Template Injection	4% 3606	30		righettod		0
	SQL injection - authentication	14% 14287	30		g0uZ		1
	SQL injection - authentication - GBK	3% 2672	30		dvor4x		0
	SQL injection - string	7% 6633	30		g0uZ		0
	XSLT - Code execution	1% 916	30		ghozt		0
	LDAP injection - authentication	5% 4143	35		g0uZ		0
	NoSQL injection - authentication	3% 2940	35		mastho		0
	Path Truncation	3% 2120	35		Geluchat		0
	PHP Serialization	3% 2854	35		Arod		0
	SQL injection - numeric	6% 5310	35		g0uZ		0
	SQL Injection - Routed	2% 1228	35		soka		0
	SQL Truncation	3% 2376	35		Geluchat		0
	XML External Entity	2% 1642	35		sambecks		0
	XPath injection - authentication	3% 3083	35		g0uZ		0
	Java - Spring Boot	1% 642	40		dvor4x		0
	Local File Inclusion - Wrappers	1% 1020	40		sambecks		0
	PHP - Eval	1% 209	40		chmod		0
	SQL injection - Error	3% 2425	40		sambecks		0
	SQL injection - Insert	1% 992	40		sambecks		0
	SQL injection - file reading	2% 1939	40		Arod		0
	XPath injection - string	2% 1663	40		g0uZ		0
	NoSQL injection - blind	1% 945	45		ghozt		0
	SQL injection - Time based	2% 1766	45		ycam		0
	Server Side Request Forgery	1% 191	50		sambecks		0
	SQL injection - blind	3% 3075	50		g0uZ		0
	LDAP injection - blind	2% 1196	55		g0uZ		0
	XPath injection - blind	1% 762	75		g0uZ		0
	SQL injection - filter bypass	1% 702	80		sambecks		0

Resultados de los retos

Usuario	Prueba	Idiomas	Data
froumi	HTML		18 de noviembre de 2018 a 20:31
MasterPunk	File upload - double extensions		18 de noviembre de 2018 a 20:29
nefil1m	HTTP directory indexing		18 de noviembre de 2018 a 20:29
X-nO	Server-side Template Injection		18 de noviembre de 2018 a 20:29
Korjik	Local File Inclusion - Double encoding		18 de noviembre de 2018 a 20:28
Coyin	SQL injection - string		18 de noviembre de 2018 a 20:28
X-nO	Injection de commande - contournement de filtre		18 de noviembre de 2018 a 20:28
vincae	HTTP Headers		18 de noviembre de 2018 a 20:27
nefil1m	Weak password		18 de noviembre de 2018 a 20:27
nefil1m	HTML		18 de noviembre de 2018 a 20:26