Web - Servidor

Estos retos te permitiran aprender técnicas intrusivas en la web. Desde explotación de vulnerabilidades de configuración hasta inyecciones de código lado servidor.

El objetivo de estas pruebas es formar a los usuarios el uso de lenguaje HTML, protocolo HTTP y otros mecanismos usados lado servidor. Es la serie de retos más accesibles que ayuda a entender el funcionamiento básico de diferentes mecanismos de autentificación, envío de variables en formularios, procesamiento realizado por las aplicaciones web, ...

Requisitos previos:

Conocer el lenguaje HTML.
Conocer el protocolo HTTP.
Dominar el navegador web.

54 Retos

Resultados	Nombre de la prueba	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución
	HTML	50% 41475	5		g0uZ		2
	HTTP - Open redirect	11% 8455	10		Swissky		1
	Command injection	10% 7595	10		sambecks		0
	Weak password	40% 32676	10		g0uZ		1
	User-agent	26% 21418	10		g0uZ		1
	Backup file	20% 16201	15		g0uZ		0
	HTTP directory indexing	27% 21969	15		g0uZ		0
	HTTP Headers	17% 13856	15		Arod		0
	HTTP verb tampering	16% 13089	15		g0uZ		3
	Install files	17% 13711	15		g0uZ		1
	Improper redirect	13% 10432	15		Arod		1
	CRLF	10% 8105	20		g0uZ		1
	File upload - double extensions	12% 9906	20		g0uZ		1
	File upload - MIME type	10% 7550	20		g0uZ		1
	HTTP cookies	15% 12221	20		g0uZ		0
	Directory traversal	13% 10234	25		g0uZ		0
	File upload - null byte	9% 7136	25		g0uZ		1
	PHP assert()	4% 3246	25		Birdy42		0
	PHP filters	8% 6504	25		g0uZ		1
	PHP register globals	7% 5357	25		g0uZ		0
	File upload - ZIP	2% 1210	30		ghozt		0
	Command injection - Filter bypass	2% 993	30		sambecks		0
	Local File Inclusion	11% 8354	30		g0uZ		0
	Local File Inclusion - Double encoding	5% 3641	30		zM		0
	PHP - Loose Comparison	1% 753	30		ghozt		0
	PHP preg_replace()	4% 2855	30		sambecks		0
	PHP type juggling	4% 2762	30		vic511		0
	Remote File Inclusion	5% 3682	30		g0uZ		0
	Server-side Template Injection	4% 2909	30		righettod		0
	SQL injection - authentication	15% 11778	30		g0uZ		1
	SQL injection - authentication - GBK	3% 1990	30		dvor4x		0
	SQL injection - string	7% 5460	30		g0uZ		0
	XSLT - Code execution	1% 633	30		ghozt		0
	LDAP injection - authentication	5% 3401	35		g0uZ		0
	NoSQL injection - authentication	3% 2406	35		mastho		0
	Path Truncation	3% 1671	35		Geluchat		0
	PHP Serialization	3% 2445	35		Arod		0
	SQL injection - numeric	6% 4506	35		g0uZ		0
	SQL Injection - Routed	2% 933	35		soka		0
	SQL Truncation	3% 1965	35		Geluchat		0
	XML External Entity	2% 1247	35		sambecks		0
	XPath injection - authentication	4% 2618	35		g0uZ		0
	Java - Spring Boot	1% 502	40		dvor4x		0
	Local File Inclusion - Wrappers	1% 795	40		sambecks		0
	SQL injection - Error	3% 1841	40		sambecks		0
	SQL injection - Insert	2% 850	40		sambecks		0
	SQL injection - file reading	2% 1525	40		Arod		0
	XPath injection - string	2% 1420	40		g0uZ		0
	NoSQL injection - blind	1% 729	45		ghozt		0
	SQL injection - Time based	2% 1333	45		ycam		0
	SQL injection - blind	4% 2720	50		g0uZ		0
	LDAP injection - blind	2% 1004	55		g0uZ		0
	XPath injection - blind	1% 627	75		g0uZ		0
	SQL injection - filter bypass	1% 578	80		sambecks		0

Resultados de los retos

Usuario	Prueba	Idiomas	Data
TheClaane	PHP - Loose Comparison		23 de abril de 2018 a 17:33
merino	Directory traversal		23 de abril de 2018 a 17:31
Julien_42	File upload - type MIME		23 de abril de 2018 a 17:29
4security	HTML		23 de abril de 2018 a 17:25
Maudiy	Path Truncation		23 de abril de 2018 a 17:23
strukt	LDAP injection - authentication		23 de abril de 2018 a 17:22
Prathima	HTTP Headers		23 de abril de 2018 a 17:18
linarko	Install files		23 de abril de 2018 a 17:17
K4NZOL	Install files		23 de abril de 2018 a 17:16
putrasund	HTML		23 de abril de 2018 a 17:16