Web - Servidor Web - Servidor

Descubra los mecanismos, protocolos y tecnologías utilizados en Internet y aprenda a abusar de ellos.

Estos retos están diseñados para formar a los usuarios en HTML, HTTP y otros mecanismos del lado del servidor. La siguiente serie de retos cultivará una mejor comprensión de técnicas como : Funcionamiento básico de múltiples mecanismos de autenticación, manejo de datos de formularios, funcionamiento interno de aplicaciones web, etc...

Requisitos previos:
 Entender el lenguaje HTML.
 Entender el protocolo HTTP.
 Capacidad para manipular un navegador web.

challenges 92 Premium Retos

Resultados Nombre Validaciones Puntos  Explicaciones sobre la puntuación Dificuldad  Dificuldad Autor o autora Nota   Notación Solución Data
pas_valide JWT - Revoked token 2% 5260 25 ArnC 0 20 de marzo de 2020
pas_valide PHP - Remote Xdebug 1% 1356 25 mayfly 0 18 de marzo de 2020
pas_valide SQL injection - Authentication - GBK 3% 9028 30 dvor4x 0 2 de diciembre de 2015
pas_valide CRLF 10% 29995 20 g0uZ 2 31 de julio de 2011
pas_valide NodeJS - Prototype Pollution Bypass 1% 444 45 Worty 0 22 de octubre de 2021
pas_valide Java - Spring Boot 1% 2221 40 dvor4x 0 24 de diciembre de 2016
pas_valide SQL Injection Second Order 1% 119 55 k4ndar3c 0 29 de noviembre de 2023
pas_valide Flask - Development server 1% 494 30 Sanlokii 0 29 de noviembre de 2023
pas_valide GraphQL - Introspection 1% 2826 20 apges01 0 19 de enero de 2023
pas_valide JWT - Public key 2% 3456 30 Jrmbt 0 21 de agosto de 2019
pas_valide PHP - Path Truncation 2% 5190 35 Geluchat 0 25 de marzo de 2015
pas_valide Weak password 32% 102965 10 g0uZ 1 3 de octubre de 2006
pas_valide API - Broken Access 2 1% 66 40 Nishacid , Mika 0 18 de enero de 2024
pas_valide Backup file 16% 51366 15 g0uZ 1 27 de febrero de 2011
pas_valide PHP - Apache configuration 1% 1894 25 erk3 , nemoz 0 8 de julio de 2022
pas_valide Elixir - EEx 1% 152 35 lolo42 0 29 de noviembre de 2023
pas_valide HTTP - User-agent 24% 78027 10 g0uZ 4 3 de octubre de 2006
pas_valide Command injection - Filter bypass 3% 7172 30 sambecks 2 20 de septiembre de 2017
pas_valide SQL injection - Filter bypass 1% 2503 80 sambecks 1 21 de julio de 2014
pas_valide File upload - Polyglot 1% 378 45 Cyxo 0 8 de julio de 2022
pas_valide GraphQL - Backend injection 1% 323 40 apges01 0 19 de enero de 2023
pas_valide Install files 13% 41165 15 g0uZ 1 7 de octubre de 2006
pas_valide XSLT - Code execution 2% 3507 30 ghozt 0 16 de julio de 2017
pas_valide Server Side Request Forgery