Web - Serveur

Ces épreuves vous permettront d’appréhender les techniques intrusives retrouvées sur le web, allant de l’exploitation de faiblesses de configuration jusqu’aux injections de code côté serveur.

Ces challenges ont pour objectif de former les utilisateurs à la compréhension de langages côté serveur, du protocole HTTP et des mécanismes employés par un serveur web. C’est la série d’épreuves la plus accessible, elle permet de comprendre le fonctionnement basique de plusieurs mécanismes d’authentification, d’envoi de variables par formulaires, les traitements réalisés par les applications web, etc.

Prérequis :
– Connaitre un langage "web serveur", par exemple PHP ;
– Connaitre le langage SQL ;
– Connaitre le protocole HTTP ;
– Maitriser un navigateur web.

97 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution	Date ↓↑
	HTML - Code source	48% 175056	5		g0uZ		8	17 janvier 2006
	HTTP - User-agent	24% 86706	10		g0uZ		12	17 janvier 2006
	Mot de passe faible	31% 113188	10		g0uZ		6	4 février 2006
	HTTP - Directory indexing	22% 79560	15		g0uZ		7	5 février 2006
	Install files	13% 45047	15		g0uZ		4	12 février 2006
	HTTP - Cookies	13% 47009	20		g0uZ		10	12 février 2006
	HTTP - Verb tampering	13% 47718	15		g0uZ		10	5 septembre 2010
	SQL injection - Authentification	13% 47669	30		g0uZ		10	27 février 2011
	SQL injection - En aveugle	3% 8008	50		g0uZ		10	27 février 2011
	Fichier de sauvegarde	16% 55707	15		g0uZ		7	27 février 2011
	PHP - Filters	6% 20319	25		g0uZ		7	27 février 2011
	CRLF	9% 32569	20		g0uZ		6	31 juillet 2011
	Directory traversal	10% 36459	25		g0uZ		4	31 juillet 2011
	Local File Inclusion	8% 26287	30		g0uZ		5	2 octobre 2011
	PHP - Register globals	5% 16340	25		g0uZ		5	8 octobre 2011
	SQL injection - Numérique	5% 15733	35		g0uZ		7	24 décembre 2012
	File upload - Double extensions	10% 36050	20		g0uZ		10	24 décembre 2012
	SQL injection - String	7% 22675	30		g0uZ		7	24 décembre 2012
	File upload - Type MIME	8% 29067	20		g0uZ		10	26 décembre 2012
	File upload - Null byte	7% 24734	25		g0uZ		5	26 décembre 2012
	XPath injection - Authentification	2% 6838	35		g0uZ		10	27 décembre 2012
	XPath injection - En aveugle	1% 2468	75		g0uZ		7	27 décembre 2012
	XPath injection - String