Web - Servidor

Estos retos te permitiran aprender técnicas intrusivas en la web. Desde explotación de vulnerabilidades de configuración hasta inyecciones de código lado servidor.

El objetivo de estas pruebas es formar a los usuarios el uso de lenguaje HTML, protocolo HTTP y otros mecanismos usados lado servidor. Es la serie de retos más accesibles que ayuda a entender el funcionamiento básico de diferentes mecanismos de autentificación, envío de variables en formularios, procesamiento realizado por las aplicaciones web, ...

Requisitos previos:

Conocer el lenguaje HTML.
Conocer el protocolo HTTP.
Dominar el navegador web.

51 Retos

Resultados	Nombre de la prueba	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución
	HTML	51% 30238	5		g0uZ		2
	HTTP - Open redirect	2% 793	10		Swissky		0
	Weak password	43% 25152	10		g0uZ		1
	User-agent	27% 15989	10		g0uZ		0
	Backup file	21% 12182	15		g0uZ		0
	HTTP directory indexing	28% 16537	15		g0uZ		0
	HTTP Headers	17% 9994	15		Arod		0
	HTTP verb tampering	17% 9795	15		g0uZ		3
	Install files	18% 10401	15		g0uZ		0
	Improper redirect	13% 7589	15		Arod		1
	CRLF	11% 6004	20		g0uZ		1
	File upload - double extensions	13% 7360	20		g0uZ		0
	File upload - MIME type	10% 5626	20		g0uZ		1
	HTTP cookies	16% 9102	20		g0uZ		0
	Directory traversal	13% 7574	25		g0uZ		0
	File upload - null byte	9% 5366	25		g0uZ		0
	PHP assert()	3% 1700	25		Birdy42		0
	PHP filters	9% 4977	25		g0uZ		1
	PHP register globals	7% 3941	25		g0uZ		0
	File upload - ZIP	1% 190	30		ghozt		0
	Local File Inclusion	11% 6333	30		g0uZ		0
	Local File Inclusion - Double encoding	5% 2556	30		zM		0
	PHP preg_replace()	4% 2044	30		sambecks		0
	PHP type juggling	4% 2074	30		vic511		0
	Remote File Inclusion	5% 2756	30		g0uZ		0
	Server-side Template Injection	4% 2111	30		righettod		0
	SQL injection - authentication	15% 8958	30		g0uZ		1
	SQL injection - authentication - GBK	3% 1315	30		dvor4x		0
	SQL injection - string	8% 4267	30		g0uZ		0
	XSLT - Code execution	1% 199	30		ghozt		0
	LDAP injection - authentication	5% 2714	35		g0uZ		0
	NoSQL injection - authentication	3% 1794	35		mastho		0
	Path Truncation	3% 1197	35		Geluchat		0
	PHP Serialization	4% 1957	35		Arod		0
	SQL injection - numeric	6% 3491	35		g0uZ		0
	SQL Injection - Routed	1% 452	35		soka		0
	SQL Truncation	3% 1485	35		Geluchat		0
	XML External Entity	2% 953	35		sambecks		0
	XPath injection - authentication	4% 2081	35		g0uZ		0
	Java - Spring Boot	1% 310	40		dvor4x		0
	Local File Inclusion - Wrappers	1% 550	40		sambecks		0
	SQL injection - Error	3% 1295	40		sambecks		0
	SQL injection - Insert	2% 654	40		sambecks		0
	SQL injection - file reading	2% 1075	40		Arod		0
	XPath injection - string	2% 1133	40		g0uZ		0
	NoSQL injection - blind	1% 461	45		ghozt		0
	SQL injection - Time based	2% 867	45		ycam		0
	SQL injection - blind	4% 2203	50		g0uZ		0
	LDAP injection - blind	2% 819	55		g0uZ		0
	XPath injection - blind	1% 469	75		g0uZ		0

Resultados de los retos

Usuario	Prueba	Idiomas	Data
Naush	SQL injection - numeric		16 de agosto de 2017 a 15:20
Charlie.py	HTML		16 de agosto de 2017 a 15:02
DonSno	HTML		16 de agosto de 2017 a 14:56
ice_paradise	File upload - ZIP		16 de agosto de 2017 a 14:54
none	NoSQL injection - authentication		16 de agosto de 2017 a 14:49
sh3rloc89	LDAP injection - authentification		16 de agosto de 2017 a 14:47
Morteza	File upload - ZIP		16 de agosto de 2017 a 14:44
fractis	HTTP - Open redirect		16 de agosto de 2017 a 14:43
nobody	File upload - ZIP		16 de agosto de 2017 a 14:42
Phoenix2.0	HTTP directory indexing		16 de agosto de 2017 a 14:41