File upload - Polyglot

45 Puntos

¿Es usted bilingüe?

Autor o autora

Cyxo, 8 julio de 2022

Niveau

Validaciones

526 Challengeurs 1%

Nota

73 votos

Para acceder en esta sección, por favor de iniciar sesión

Solución

Proponer una solución

Tienes que validar este reto para proponer una solución

Resultados de los retos

Usuario	Prueba	Idiomas	Data
Djayk	File upload - Polyglot		8 de agosto de 2023 a 04:23
T0t0r0	File upload - Polyglot		7 de agosto de 2023 a 22:35
yoctosomax	File upload - Polyglot		1ro de agosto de 2023 a 16:30
thanhlocpanda	File upload - Polyglot		1ro de agosto de 2023 a 04:47
Toffy	File upload - Polyglot		27 de julio de 2023 a 00:57
xThaz	File upload - Polyglot		26 de julio de 2023 a 13:36
tchetche	File upload - Polyglot		24 de julio de 2023 a 23:45
n0sys	File upload - Polyglot		24 de julio de 2023 a 09:57
cocolapin	File upload - Polyglot		15 de julio de 2023 a 18:54
bUst4gr0	File upload - Polyglot		15 de julio de 2023 a 17:24

97 Premium Retos

Resultados	Nombre	Validaciones	Puntos	Dificuldad	Autor o autora	Nota ↓↑	Solución	Data
	JWT - Revoked token	2% 6573	25		ArnC		0	20 de marzo de 2020
	PHP - Remote Xdebug	1% 1574	25		mayfly		0	18 de marzo de 2020
	CRLF	9% 32569	20		g0uZ		2	31 de julio de 2011
	SQL injection - Authentication - GBK	3% 10250	30		dvor4x		0	2 de diciembre de 2015
	Nginx - SSRF Misconfiguration	1% 358	30		.Yo0x		0	27 de septiembre de 2024
	Java - Spring Boot	1% 2424	40		dvor4x		0	24 de diciembre de 2016
	NodeJS - Prototype Pollution Bypass	1% 601	45		Worty		0	22 de octubre de 2021
	GraphQL - Introspection	2% 4221	20		apges01		0	19 de enero de 2023
	JWT - Public key	2% 4125	30		Jrmbt		0	21 de agosto de 2019
	PHP - Path Truncation	2% 5605	35		Geluchat		0	25 de marzo de 2015
	Flask - Development server	1% 1203	30		Sanlokii		0	29 de noviembre de 2023
	Weak password	31% 113188	10		g0uZ		1	3 de octubre de 2006
	API - Broken Access 2	1% 633	40		Nishacid , Mika		0	18 de enero de 2024
	SQL Injection - Second Order	1% 260	55		k4ndar3c		0	29 de noviembre de 2023
	Backup file	16% 55707	15		g0uZ		1	27 de febrero de 2011
	PHP - Apache configuration	1% 2728	25		erk3 , nemoz		0	8 de julio de 2022
	HTTP - User-agent	24% 86706	10		g0uZ		4	3 de octubre de 2006
	Command injection - Filter bypass	3% 7963	30		sambecks		2	20 de septiembre de 2017
	File upload - Polyglot	1% 526	45		Cyxo		0	8 de julio de 2022
	API - Broken Access	2% 5937	15		Nishacid , Mika		1	18 de enero de 2024
	SQL injection - Filter bypass	1% 3096	80		sambecks		1	21 de julio de 2014
	Install files	13% 45047	15		g0uZ		1	7 de octubre de 2006
	XSLT - Code execution	2% 3875	30		ghozt		0	16 de julio de 2017
	HTTP - Open redirect	19% 69059	10		Swissky		3	2 de agosto de 2017
	Server Side Request Forgery	1% 1997	50		sambecks		0	22 de junio de 2018
	GraphQL - Injection	1% 922	30		apges01		0	19 de enero de 2023
	Nginx - Root Location Misconfiguration	1% 1503	15		.Yo0x		0	27 de septiembre de 2024
	GraphQL - Backend injection	1% 503	40		apges01		0	19 de enero de 2023
	HTTP - Headers	16% 56369	15		Arod		2	11 de enero de 2015
	JWT - Unsecure Key Handling	1% 940	35		Nishacid , Mika		0	23 de febrero de 2023
	Elixir - EEx	1% 384	35		lolo42		0	29 de noviembre de 2023
	SQL Injection - Routed	2% 5644	35		soka		0	24 de diciembre de 2016
	JWT - Unsecure File Signature	1% 2631	25		Nishacid , Mika		0	23 de febrero de 2023
	PHP - register globals	5% 16340	25		g0uZ		1	8 de octubre de 2011
	SQL injection - Insert	1% 3308	40		sambecks		1	23 de febrero de 2015
	Ruby on Rails - ransack	1% 45	30		koma		0	23 de junio de 2025
	SQL injection - File reading	2% 6101	40		Arod		0	19 de octubre de 2014
	File upload - Null byte	7% 24734	25		g0uZ		1	26 de diciembre de 2012
	SQL injection - Time based	2% 6049	45		ycam		0	11 de septiembre de 2015
	PHP - Eval	2% 3795	40		chmod		1	8 de noviembre de 2018
	SQL Truncation	2% 7031	35		Geluchat		0	1ro de mayo de 2015
	HTTP - IP restriction bypass	9% 31649	10		Cyrhades		2	23 de marzo de 2021
	PHP - Unserialize overflow	1% 819	55		mayfly		0	4 de abril de 2020
	PHP - assert()	5% 16030	25		Birdy42		2	26 de noviembre de 2016
	Local File Inclusion - Double encoding	4% 13289	30		zM_		0	13 de junio de 2016
	XML External Entity	2% 5849	35		sambecks		0	20 de octubre de 2014
	Nginx - Alias Misconfiguration	1% 3230	15		.Yo0x		0	27 de septiembre de 2024
	PHP - Serialization	2% 6962	35		Arod		0	3 de febrero de 2014
	HTTP - Directory indexing	22% 79560	15		g0uZ		1	7 de octubre de 2006
	NoSQL injection - Authentication	3% 7998	35		mastho		1	31 de mayo de 2015
	Node - Serialize	1% 1398	35		Mhd_Root		0	24 de febrero de 2021
	LDAP injection - Blind	1% 3581	55		g0uZ		0	8 de junio de 2013
	HTTP - POST	14% 51304	15		Th1b4ud		4	14 de agosto de 2018
	HTTP - Improper redirect	12% 43904	15		Arod		2	26 de noviembre de 2014
	SQL injection - Error	3% 8311	40		sambecks		1	4 de marzo de 2015
	GraphQL - Mutation	1% 1651	40		CanardMandarin		0	20 de octubre de 2020
	HTTP - Cookies	13% 47009	20		g0uZ		1	7 de octubre de 2006
	PHP - type juggling	3% 9143	30		vic		0	10 de marzo de 2016
	Directory traversal	10% 36459	25		g0uZ		1	31 de julio de 2011
	XSS - Server Side	1% 3180	20		Elf		0	23 de junio de 2023
	Local File Inclusion - Wrappers	2% 3816	40		sambecks		1	2 de marzo de 2016
	Remote File Inclusion	4% 12198	30		g0uZ		2	25 de noviembre de 2015
	PHP - Eval - Advanced filters bypass	1% 670	40		Podalirius		0	8 de julio de 2022
	SQL injection - Blind	3% 8008	50		g0uZ		0	27 de febrero de 2011
	API - Mass Assignment	1% 3618	20		Nishacid , Mika		0	18 de enero de 2024
	LDAP injection - Authentication	3% 10703	35		g0uZ		0	26 de mayo de 2013
	HTML - Source code	48% 175056	5		g0uZ		2	3 de octubre de 2006
	File upload - Double extensions	10% 36050	20		g0uZ		2	24 de diciembre de 2012
	JWT - Weak secret	4% 12704	25		Jrmbt		0	21 de agosto de 2019
	Local File Inclusion	8% 26287	30		g0uZ		2	2 de octubre de 2011
	Insecure Code Management	4% 14394	20		Swissky		2	29 de septiembre de 2019
	PHP - Command injection	19% 69184	10		sambecks		2	20 de septiembre de 2017
	HTTP - Verb tampering	13% 47718	15		g0uZ		5	3 de febrero de 2011
	XPath injection - Blind	1% 2468	75		g0uZ		0	27 de diciembre de 2012
	SQL injection - Authentication	13% 47669	30		g0uZ		3	27 de febrero de 2011
	PHP - preg_replace()	3% 9357	30		sambecks		0	2 de marzo de 2016
	File upload - ZIP	3% 10023	30		ghozt		1	3 de agosto de 2017
	SQL injection - String	7% 22675	30		g0uZ		0	24 de diciembre de 2012
	Python - Blind SSTI Filters Bypass	1% 726	75		Podalirius		0	7 de septiembre de 2021
	File upload - MIME type	8% 29067	20		g0uZ		1	26 de diciembre de 2012
	XPath injection - Authentication	2% 6838	35		g0uZ		0	27 de diciembre de 2012
	SQL injection - Numeric	5% 15733	35		g0uZ		0	24 de diciembre de 2012
	XPath injection - String	2% 4069	40		g0uZ		0	26 de mayo de 2013
	PHP - Filters	6% 20319	25		g0uZ		2	27 de febrero de 2011
	JWT - Header Injection	1% 1420	30		Nishacid , Mika		0	23 de febrero de 2023
	Python - dotenv	1% 121	70		jrjgjk		0	27 de septiembre de 2024
	PHP - Loose Comparison	3% 7549	30		ghozt		0	10 de enero de 2018
	PHP - Unserialize Pop Chain	1% 772	55		Worty		0	22 de octubre de 2021
	JWT - Introduction	5% 18272	20		Kn0wledge		1	21 de agosto de 2019
	Python - Server-side Template Injection Introduction	2% 5003	25		Podalirius		1	7 de septiembre de 2021
	Java - Server-side Template Injection	4% 11120	30		righettod		1	29 de noviembre de 2015
	NodeJS - vm escape	1% 810	50		Podalirius		0	15 de abril de 2021
	NoSQL injection - Blind	1% 3166	45		ghozt		0	26 de noviembre de 2016
	Node - Eval	1% 3137	30		Mhd_Root		0	24 de febrero de 2021
	Flask - Unsecure session	1% 3181	20		Sanlokii		0	29 de noviembre de 2023
	Yaml - Deserialization	1% 1536	35		Nishacid		0	20 de abril de 2021
	Java - Custom gadget deserialization	1% 244	50		Elweth		0	28 de diciembre de 2023