XSLT - Code execution

30 Puntos

eXtensible Stylesheet Language Transformations

Autor o autora

ghozt, 16 julio de 2017

Niveau

Validaciones

1640 Challengeurs 2%

Nota

120 votos

Para acceder en esta sección, por favor de iniciar sesión

Solución

Proponer una solución

Resultados de los retos

Usuario	Prueba	Idiomas	Data
Samb101	XSLT - Exécution de code		10 de diciembre de 2019 a 12:19
bolderic	XSLT - Exécution de code		10 de diciembre de 2019 a 11:02
Lumy	XSLT - Code execution		9 de diciembre de 2019 a 23:00
cyric	XSLT - Exécution de code		8 de diciembre de 2019 a 23:49
XedeX	XSLT - Code execution		8 de diciembre de 2019 a 19:28
Hatoo	XSLT - Code execution		6 de diciembre de 2019 a 20:38
Choch	XSLT - Exécution de code		6 de diciembre de 2019 a 17:17
fcarrilao	XSLT - Code execution		6 de diciembre de 2019 a 14:21
ex0dus	XSLT - Code execution		4 de diciembre de 2019 a 00:03
lucas710420	XSLT - Exécution de code		3 de diciembre de 2019 a 01:57

61 Retos

Resultados	Nombre	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución
	HTML - Source code	48% 77228	5		g0uZ		2
	HTTP - Open redirect	17% 26895	10		Swissky		2
	HTTP - User-agent	24% 38589	10		g0uZ		3
	Weak password	34% 54880	10		g0uZ		1
	PHP - Command injection	16% 25898	10		sambecks		1
	Backup file	17% 27479	15		g0uZ		1
	HTTP - Directory indexing	24% 37951	15		g0uZ		1
	HTTP - Headers	16% 25413	15		Arod		2
	HTTP - POST	11% 17056	15		Th1b4ud		3
	HTTP - Improper redirect	13% 19483	15		Arod		1
	HTTP - Verb tampering	15% 22969	15		g0uZ		3
	Install files	15% 22991	15		g0uZ		1
	CRLF	10% 14873	20		g0uZ		1
	File upload - Double extensions	11% 17058	20		g0uZ		2
	File upload - MIME type	9% 13309	20		g0uZ		1
	HTTP - Cookies	14% 21351	20		g0uZ		1
	Insecure Code Management	2% 1821	20		Swissky		0
	JSON Web Token (JWT) - Introduction	2% 2299	20		Knowledge		0
	Directory traversal	11% 17707	25		g0uZ		1
	File upload - Null byte	8% 12303	25		g0uZ		1
	JSON Web Token (JWT) - Weak secret	1% 1547	25		Jrmbt		0
	PHP - assert()	5% 7080	25		Birdy42		1
	PHP - Filters	7% 10754	25		g0uZ		2
	PHP - register globals	6% 8983	25		g0uZ		1
	File upload - ZIP	3% 4061	30		ghozt		1
	Command injection - Filter bypass	2% 3019	30		sambecks		1
	Java - Server-side Template Injection	4% 5051	30		righettod		1
	JSON Web Token (JWT) - Public key	1% 791	30		Jrmbt		0
	Local File Inclusion	9% 13791	30		g0uZ		1
	Local File Inclusion - Double encoding	5% 6533	30		zM		0
	PHP - Loose Comparison	2% 3152	30		ghozt		0
	PHP - preg_replace()	4% 5022	30		sambecks		0
	PHP - type juggling	3% 4781	30		vic		0
	Remote File Inclusion	4% 5890	30		g0uZ		1
	SQL injection - Authentication	13% 20084	30		g0uZ		1
	SQL injection - Authentication - GBK	3% 4191	30		dvor4x		0
	SQL injection - String	6% 9192	30		g0uZ		0
	XSLT - Code execution	2% 1640	30		ghozt		0
	LDAP injection - Authentication	4% 5420	35		g0uZ		0
	NoSQL injection - Authentication	3% 4074	35		mastho		1
	PHP - Path Truncation	2% 3049	35		Geluchat		0
	PHP - Serialization	3% 3750	35		Arod		0
	SQL injection - Numeric	5% 6976	35		g0uZ		0
	SQL Injection - Routed	2% 2032	35		soka		0
	SQL Truncation	3% 3270	35		Geluchat		0
	XML External Entity	2% 2466	35		sambecks		0
	XPath injection - Authentication	3% 4026	35		g0uZ		0
	Java - Spring Boot	1% 1065	40		dvor4x		0
	Local File Inclusion - Wrappers	1% 1550	40		sambecks		1
	PHP - Eval	1% 1220	40		chmod		1
	SQL injection - Error	3% 3395	40		sambecks		0
	SQL injection - Insert	1% 1443	40		sambecks		0
	SQL injection - File reading	2% 2622	40		Arod		0
	XPath injection - String	2% 2166	40		g0uZ		0
	NoSQL injection - Blind	1% 1434	45		ghozt		0
	SQL injection - Time based	2% 2447	45		ycam		0
	Server Side Request Forgery	1% 519	50		sambecks		0
	SQL injection - Blind	3% 3812	50		g0uZ		0
	LDAP injection - Blind	1% 1592	55		g0uZ		0
	XPath injection - Blind	1% 1069	75		g0uZ		0
	SQL injection - Filter bypass	1% 1078	80		sambecks		0