Web - Servidor

Estos retos te permitiran aprender técnicas intrusivas en la web. Desde explotación de vulnerabilidades de configuración hasta inyecciones de código lado servidor.

El objetivo de estas pruebas es formar a los usuarios el uso de lenguaje HTML, protocolo HTTP y otros mecanismos usados lado servidor. Es la serie de retos más accesibles que ayuda a entender el funcionamiento básico de diferentes mecanismos de autentificación, envío de variables en formularios, procesamiento realizado por las aplicaciones web, ...

Requisitos previos:

Conocer el lenguaje HTML.
Conocer el protocolo HTTP.
Dominar el navegador web.

53 Retos

Resultados	Nombre de la prueba	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución
	HTML	51% 32703	5		g0uZ		2
	HTTP - Open redirect	5% 2937	10		Swissky		0
	Command injection	3% 1843	10		sambecks		0
	Weak password	42% 26888	10		g0uZ		1
	User-agent	27% 17212	10		g0uZ		0
	Backup file	21% 13054	15		g0uZ		0
	HTTP directory indexing	28% 17767	15		g0uZ		0
	HTTP Headers	17% 10851	15		Arod		0
	HTTP verb tampering	17% 10506	15		g0uZ		3
	Install files	18% 11117	15		g0uZ		0
	Improper redirect	13% 8220	15		Arod		1
	CRLF	10% 6461	20		g0uZ		1
	File upload - double extensions	13% 7855	20		g0uZ		0
	File upload - MIME type	10% 6006	20		g0uZ		1
	HTTP cookies	16% 9776	20		g0uZ		0
	Directory traversal	13% 8158	25		g0uZ		0
	File upload - null byte	9% 5764	25		g0uZ		0
	PHP assert()	4% 2061	25		Birdy42		0
	PHP filters	9% 5337	25		g0uZ		1
	PHP register globals	7% 4266	25		g0uZ		0
	File upload - ZIP	1% 549	30		ghozt		0
	Command injection - Filter bypass	1% 245	30		sambecks		0
	Local File Inclusion	11% 6781	30		g0uZ		0
	Local File Inclusion - Double encoding	5% 2822	30		zM		0
	PHP preg_replace()	4% 2244	30		sambecks		0
	PHP type juggling	4% 2248	30		vic511		0
	Remote File Inclusion	5% 2999	30		g0uZ		0
	Server-side Template Injection	4% 2325	30		righettod		0
	SQL injection - authentication	15% 9534	30		g0uZ		1
	SQL injection - authentication - GBK	3% 1535	30		dvor4x		0
	SQL injection - string	7% 4542	30		g0uZ		0
	XSLT - Code execution	1% 350	30		ghozt		0
	LDAP injection - authentication	5% 2852	35		g0uZ		0
	NoSQL injection - authentication	3% 1923	35		mastho		0
	Path Truncation	2% 1281	35		Geluchat		0
	PHP Serialization	4% 2067	35		Arod		0
	SQL injection - numeric	6% 3712	35		g0uZ		0
	SQL Injection - Routed	1% 531	35		soka		0
	SQL Truncation	3% 1584	35		Geluchat		0
	XML External Entity	2% 1000	35		sambecks		0
	XPath injection - authentication	4% 2230	35		g0uZ		0
	Java - Spring Boot	1% 365	40		dvor4x		0
	Local File Inclusion - Wrappers	1% 612	40		sambecks		0
	SQL injection - Error	3% 1373	40		sambecks		0
	SQL injection - Insert	2% 705	40		sambecks		0
	SQL injection - file reading	2% 1129	40		Arod		0
	XPath injection - string	2% 1189	40		g0uZ		0
	NoSQL injection - blind	1% 521	45		ghozt		0
	SQL injection - Time based	2% 919	45		ycam		0
	SQL injection - blind	4% 2307	50		g0uZ		0

Resultados de los retos

Usuario	Prueba	Idiomas	Data
ERyc	Injection de commande		19 de octubre de 2017 a 16:20
sebmichel	HTML		19 de octubre de 2017 a 16:19
lerobert07	Injection de commande - contournement de filtre		19 de octubre de 2017 a 16:18
1encore	HTTP directory indexing		19 de octubre de 2017 a 16:18
Brazen	Mot de passe faible		19 de octubre de 2017 a 16:18
lemair_b	Redirection invalide		19 de octubre de 2017 a 16:17
Sharpforce	Injection de commande		19 de octubre de 2017 a 16:15
1encore	Backup file		19 de octubre de 2017 a 16:15
chrsow	Command injection		19 de octubre de 2017 a 16:15
thithib	SQL injection - authentification - GBK		19 de octubre de 2017 a 16:15