Server Side Request Forgery

50 Puntos

SSRF

Autor o autora

sambecks, 22 junio de 2018

Niveau

Validaciones

1723 Challengeurs 1%

Nota

206 votos

Para acceder en esta sección, por favor de iniciar sesión

Solución

Proponer una solución

Resultados de los retos

Usuario	Prueba	Idiomas	Data
debix	Server Side Request Forgery		22 de febrero de 2024 a 01:26
y2nd	Server Side Request Forgery		20 de febrero de 2024 a 01:17
0xSpectra	Server Side Request Forgery		19 de febrero de 2024 a 10:32
Baki Sagir	Server Side Request Forgery		17 de febrero de 2024 a 14:55
Лимончик	Server Side Request Forgery		16 de febrero de 2024 a 20:22
s1ren	Server Side Request Forgery		15 de febrero de 2024 a 14:26
nil0nil0	Server Side Request Forgery		14 de febrero de 2024 a 03:44
Thems	Server Side Request Forgery		13 de febrero de 2024 a 17:09
AsLity	Server Side Request Forgery		13 de febrero de 2024 a 15:37
ba3oud	Server Side Request Forgery		11 de febrero de 2024 a 17:55

92 Premium Retos

Resultados	Nombre	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución	Data ↓↑
	HTML - Source code	49% 158239	5		g0uZ		2	3 de octubre de 2006
	HTTP - User-agent	24% 78156	10		g0uZ		4	3 de octubre de 2006
	Weak password	32% 103147	10		g0uZ		1	3 de octubre de 2006
	HTTP - Directory indexing	23% 72731	15		g0uZ		1	7 de octubre de 2006
	Install files	13% 41208	15		g0uZ		1	7 de octubre de 2006
	HTTP - Cookies	14% 42918	20		g0uZ		1	7 de octubre de 2006
	HTTP - Verb tampering	14% 43486	15		g0uZ		5	3 de febrero de 2011
	SQL injection - Authentication	14% 43100	30		g0uZ		3	27 de febrero de 2011
	SQL injection - Blind	3% 7158	50		g0uZ		0	27 de febrero de 2011
	Backup file	16% 51428	15		g0uZ		1	27 de febrero de 2011
	PHP - Filters	6% 18667	25		g0uZ		2	27 de febrero de 2011
	CRLF	10% 30030	20		g0uZ		2	31 de julio de 2011
	Directory traversal	11% 33279	25		g0uZ		1	31 de julio de 2011
	Local File Inclusion	8% 24275	30		g0uZ		2	2 de octubre de 2011
	PHP - register globals	5% 15021	25		g0uZ		1	8 de octubre de 2011
	SQL injection - Numeric	5% 14042	35		g0uZ		0	24 de diciembre de 2012
	File upload - Double extensions	11% 32909	20		g0uZ		2	24 de diciembre de 2012
	SQL injection - String	7% 20433	30		g0uZ		0	24 de diciembre de 2012
	File upload - MIME type	8% 26247	20		g0uZ		1	26 de diciembre de 2012
	File upload - Null byte	7% 22478	25		g0uZ		1	26 de diciembre de 2012
	XPath injection - Authentication	2% 6299	35		g0uZ		0	27 de diciembre de 2012
	XPath injection - Blind	1% 2189	75		g0uZ		0	27 de diciembre de 2012
	XPath injection - String	2% 3726	40		g0uZ		0	26 de mayo de 2013
	LDAP injection - Authentication	3% 9788	35		g0uZ		0	26 de mayo de 2013
	LDAP injection - Blind	1% 3227	55		g0uZ		0	8 de junio de 2013
	PHP - Serialization	2% 6460	35		Arod		0	3 de febrero de 2014
	SQL injection - Filter bypass	1% 2511	80		sambecks		1	21 de julio de 2014
	SQL injection - File reading	2% 5731	40		Arod		0	19 de octubre de 2014
	XML External Entity	2% 5251	35		sambecks		0	20 de octubre de 2014
	HTTP - Improper redirect	13% 39861	15		Arod		2	26 de noviembre de 2014
	HTTP - Headers	16% 51273	15		Arod		2	11 de enero de 2015
	SQL injection - Insert	1% 3002	40		sambecks		1	23 de febrero de 2015
	SQL injection - Error	3% 7181	40		sambecks		1	4 de marzo de 2015
	PHP - Path Truncation	2% 5200	35		Geluchat		0	25 de marzo de 2015
	SQL Truncation	2% 6272	35		Geluchat		0	1ro de mayo de 2015
	NoSQL injection - Authentication	3% 7344	35		mastho		1	31 de mayo de 2015
	SQL injection - Time based	2% 5329	45		ycam		0	11 de septiembre de 2015
	Remote File Inclusion	4% 11217	30		g0uZ		2	25 de noviembre de 2015
	Java - Server-side Template Injection	4% 10056	30		righettod		1	29 de noviembre de 2015
	SQL injection - Authentication - GBK	3% 9053	30		dvor4x		0	2 de diciembre de 2015
	PHP - preg_replace()	3% 8638	30		sambecks		0	2 de marzo de 2016
	Local File Inclusion - Wrappers	2% 3449	40		sambecks		1	2 de marzo de 2016
	PHP - type juggling	3% 8462	30		vic		0	10 de marzo de 2016
	Local File Inclusion - Double encoding	4% 12177	30		zM_		0	13 de junio de 2016
	PHP - assert()	5% 14532	25		Birdy42		2	26 de noviembre de 2016
	NoSQL injection - Blind	1% 2798	45		ghozt		0	26 de noviembre de 2016
	SQL Injection - Routed	2% 4947	35		soka		0	24 de diciembre de 2016
	Java - Spring Boot	1% 2223	40		dvor4x		0	24 de diciembre de 2016
	XSLT - Code execution	2% 3516	30		ghozt		0	16 de julio de 2017
	HTTP - Open redirect	19% 61966	10		Swissky		3	2 de agosto de 2017
	File upload - ZIP	3% 8925	30		ghozt		1	3 de agosto de 2017
	PHP - Command injection	19% 61380	10		sambecks		2	20 de septiembre de 2017
	Command injection - Filter bypass	3% 7181	30		sambecks		2	20 de septiembre de 2017
	PHP - Loose Comparison	3% 6885	30		ghozt		0	10 de enero de 2018
	Server Side Request Forgery	1% 1723	50		sambecks		0	22 de junio de 2018
	HTTP - POST	14% 45862	15		Th1b4ud		4	14 de agosto de 2018
	PHP - Eval	2% 3387	40		chmod		1	8 de noviembre de 2018
	JWT - Public key	2% 3469	30		Jrmbt		0	21 de agosto de 2019
	JWT - Introduction	5% 15588	20		Kn0wledge		1	21 de agosto de 2019
	JWT - Weak secret	4% 10772	25		Jrmbt		0	21 de agosto de 2019
	Insecure Code Management	4% 12593	20		Swissky		2	29 de septiembre de 2019
	PHP - Remote Xdebug	1% 1360	25		mayfly		0	18 de marzo de 2020
	JWT - Revoked token	2% 5292	25		ArnC		0	20 de marzo de 2020
	PHP - Unserialize overflow	1% 713	55		mayfly		0	4 de abril de 2020
	GraphQL - Mutation	1% 1461	40		CanardMandarin		0	20 de octubre de 2020
	Node - Eval	1% 2597	30		Mhd_Root		0	24 de febrero de 2021
	Node - Serialize	1% 1140	35		Mhd_Root		0	24 de febrero de 2021
	HTTP - IP restriction bypass	8% 24122	10		Cyrhades		2	23 de marzo de 2021
	NodeJS - vm escape	1% 675	50		Podalirius		0	15 de abril de 2021
	Yaml - Deserialization	1% 1239	35		Nishacid		0	20 de abril de 2021
	Python - Server-side Template Injection Introduction	2% 3849	25		Podalirius		0	7 de septiembre de 2021
	Python - Blind SSTI Filters Bypass	1% 553	75		Podalirius		0	7 de septiembre de 2021
	NodeJS - Prototype Pollution Bypass	1% 444	45		Worty		0	22 de octubre de 2021
	PHP - Unserialize Pop Chain	1% 568	55		Worty		0	22 de octubre de 2021
	PHP - Apache configuration	1% 1908	25		erk3 , nemoz		0	8 de julio de 2022
	PHP - Eval - Advanced filters bypass	1% 513	40		Podalirius		0	8 de julio de 2022
	File upload - Polyglot	1% 381	45		Cyxo		0	8 de julio de 2022
	GraphQL - Introspection	1% 2857	20		apges01		0	19 de enero de 2023
	GraphQL - Injection	1% 556	30		apges01		0	19 de enero de 2023
	GraphQL - Backend injection	1% 326	40		apges01		0	19 de enero de 2023
	JWT - Unsecure File Signature	1% 1548	25		Nishacid , Mika		0	23 de febrero de 2023
	JWT - Header Injection	1% 874	30		Nishacid , Mika		0	23 de febrero de 2023
	JWT - Unsecure Key Handling	1% 593	35		Nishacid , Mika		0	23 de febrero de 2023
	XSS - Server Side	1% 1774	20		Elf		0	23 de junio de 2023
	SQL Injection Second Order	1% 126	55		k4ndar3c		0	29 de noviembre de 2023
	Flask - Development server	1% 511	30		Sanlokii		0	29 de noviembre de 2023
	Elixir - EEx	1% 159	35		lolo42		0	29 de noviembre de 2023
	Flask - Unsecure session	1% 1418	20		Sanlokii		0	29 de noviembre de 2023
	Java - Custom gadget deserialization	1% 46	50		Elweth		0	28 de diciembre de 2023
	API - Broken Access	1% 1679	15		Nishacid , Mika		0	18 de enero de 2024
	API - Mass Assignment	1% 1155	20		Nishacid , Mika		0	18 de enero de 2024
	API - Broken Access 2	1% 69	40		Nishacid , Mika		0	18 de enero de 2024