Directory traversal

25 Points

Photo gallery v 0.01

Auteur

g0uZ, 31 juillet 2011

Niveau

Validations

19798 Challengeurs 11%

Note

817 votes

Pour accéder à cette partie du site, veuillez vous authentifier

2 Solutions

Voir les solutions Proposer une solution

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
Edenowa	Directory traversal		27 mai 2020 à 02:50
zahraAghli	Directory traversal		26 mai 2020 à 21:25
sqli00	Directory traversal		26 mai 2020 à 12:55
fahim	Directory traversal		26 mai 2020 à 11:01
Voi	Directory traversal		26 mai 2020 à 09:24
uddinmtm	Directory traversal		26 mai 2020 à 01:45
Gr3g01re	Directory traversal		26 mai 2020 à 00:12
Schlaujamin	Directory traversal		25 mai 2020 à 20:30
Mizari \| W	Directory traversal		25 mai 2020 à 18:54
rizory	Directory traversal		25 mai 2020 à 16:27

64 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution
	HTML - Code source	49% 88019	5		g0uZ		5
	HTTP - Open redirect	18% 32223	10		Swissky		10
	HTTP - User-agent	25% 43887	10		g0uZ		12
	Mot de passe faible	34% 61235	10		g0uZ		4
	PHP - Injection de commande	17% 30795	10		sambecks		10
	Fichier de sauvegarde	17% 30743	15		g0uZ		6
	HTTP - Directory indexing	24% 42653	15		g0uZ		6
	HTTP - Headers	16% 28855	15		Arod		10
	HTTP - POST	12% 21314	15		Th1b4ud		9
	HTTP - Redirection invalide	13% 22372	15		Arod		11
	HTTP - Verb tampering	15% 25671	15		g0uZ		10
	Install files	15% 25643	15		g0uZ		3
	CRLF	10% 16920	20		g0uZ		5
	File upload - Double extensions	11% 19297	20		g0uZ		10
	File upload - Type MIME	9% 15048	20		g0uZ		8
	HTTP - Cookies	14% 24135	20		g0uZ		9
	Insecure Code Management	3% 3769	20		Swissky		9
	JSON Web Token (JWT) - Introduction	3% 4266	20		Knowledge		5
	Directory traversal	11% 19797	25		g0uZ		2
	File upload - Null byte	8% 13768	25		g0uZ		4
	JSON Web Token (JWT) - Secret faible	2% 2914	25		Jrmbt		6
	JWT - Jeton révoqué	1% 486	25		ArnC		4
	PHP - assert()	5% 8111	25		Birdy42		10
	PHP - Filters	7% 12004	25		g0uZ		6
	PHP - Register globals	6% 9982	25		g0uZ		3
	PHP - Remote Xdebug	1% 242	25		mayfly		9
	File upload - ZIP	3% 4862	30		ghozt		2
	Injection de commande - Contournement de filtre	2% 3606	30		sambecks		10
	Java - Server-side Template Injection	4% 5723	30		righettod		6
	JSON Web Token (JWT) - Clé publique	1% 1284	30		Jrmbt		7
	Local File Inclusion	9% 15242	30		g0uZ		2
	Local File Inclusion - Double encoding	5% 7379	30		zM_		3
	PHP - Loose Comparison	3% 3805	30		ghozt		6
	PHP - preg_replace()	4% 5626	30		sambecks		10
	PHP - Type juggling	3% 5444	30		vic		7
	Remote File Inclusion	4% 6612	30		g0uZ		12
	SQL injection - Authentification	13% 22744	30		g0uZ		10
	SQL injection - Authentification - GBK	3% 4980	30		dvor4x		7
	SQL injection - String	6% 10512	30		g0uZ		7
	XSLT - Exécution de code	2% 1928	30		ghozt		6
	LDAP injection - Authentification	4% 6002	35		g0uZ		6
	NoSQL injection - Authentification	3% 4569	35		mastho		9
	PHP - Path Truncation	2% 3417	35		Geluchat		6
	PHP - Sérialisation	3% 4151	35		Arod		6
	SQL injection - Numérique	5% 7813	35		g0uZ		4
	SQL Injection - Routed	2% 2421	35		soka		9
	SQL Truncation	3% 3708	35		Geluchat		5
	XML External Entity	2% 2809	35		sambecks		1
	XPath injection - Authentification	3% 4375	35		g0uZ		8
	Java - Spring Boot	1% 1308	40		dvor4x		6
	Local File Inclusion - Wrappers	2% 1821	40		sambecks		7
	PHP - Eval	1% 1568	40		chmod		11
	PHP - Unserialize overflow	1% 127	40		mayfly		1
	SQL injection - Error	3% 3900	40		sambecks		7
	SQL injection - Insert	1% 1639	40		sambecks		10
	SQL injection - Lecture de fichiers	2% 3006	40		Arod		7
	XPath injection - String	2% 2450	40		g0uZ		8
	NoSQL injection - En aveugle	1% 1680	45		ghozt		11
	SQL injection - Time based	2% 2848	45		ycam		3
	Server Side Request Forgery	1% 665	50		sambecks		7
	SQL injection - En aveugle	3% 4209	50		g0uZ		10
	LDAP injection - En aveugle	1% 1815	55		g0uZ		10
	XPath injection - En aveugle	1% 1249	75		g0uZ		6
	SQL injection - Contournement de filtres	1% 1269	80		sambecks		4