Injection de commande - Contournement de filtre

30 Points

Service de ping v2

Auteur

sambecks, 20 septembre 2017

Niveau

Validations

4006 Challengeurs 3%

Note

242 votes

Pour accéder à cette partie du site, veuillez vous authentifier

10 Solutions

Voir les solutions Proposer une solution

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
k700	Command injection - Filter bypass		23 octobre 2020 à 04:52
Xenorf	Injection de commande - Contournement de filtre		22 octobre 2020 à 21:10
Vu Hai Dang	Command injection - Filter bypass		22 octobre 2020 à 05:52
0x13h	Command injection - Filter bypass		21 octobre 2020 à 23:51
stevejones	Command injection - Filter bypass		21 octobre 2020 à 23:18
pouet	Injection de commande - Contournement de filtre		21 octobre 2020 à 22:38
whitesocks	Injection de commande - Contournement de filtre		20 octobre 2020 à 20:09
Katayes	Injection de commande - Contournement de filtre		20 octobre 2020 à 18:49
Rokudo666	Command injection - Filter bypass		20 octobre 2020 à 15:01
cisco-sec	Injection de commande - Contournement de filtre		20 octobre 2020 à 09:33

65 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution
	HTML - Code source	49% 95333	5		g0uZ		5
	HTTP - Open redirect	19% 35734	10		Swissky		10
	HTTP - User-agent	25% 47540	10		g0uZ		12
	Mot de passe faible	34% 65439	10		g0uZ		4
	PHP - Injection de commande	18% 34125	10		sambecks		10
	Fichier de sauvegarde	17% 32985	15		g0uZ		6
	HTTP - Directory indexing	24% 45682	15		g0uZ		6
	HTTP - Headers	16% 31096	15		Arod		10
	HTTP - POST	13% 24073	15		Th1b4ud		9
	HTTP - Redirection invalide	13% 24255	15		Arod		11
	HTTP - Verb tampering	15% 27472	15		g0uZ		10
	Install files	14% 27294	15		g0uZ		3
	CRLF	10% 18315	20		g0uZ		5
	File upload - Double extensions	11% 20680	20		g0uZ		10
	File upload - Type MIME	9% 16185	20		g0uZ		8
	HTTP - Cookies	14% 25959	20		g0uZ		9
	Insecure Code Management	3% 4822	20		Swissky		9
	JSON Web Token (JWT) - Introduction	3% 5377	20		Kn0wledge		5
	Directory traversal	11% 21131	25		g0uZ		2
	File upload - Null byte	8% 14672	25		g0uZ		4
	JSON Web Token (JWT) - Secret faible	2% 3755	25		Jrmbt		6
	JWT - Jeton révoqué	1% 975	25		ArnC		4
	PHP - assert()	5% 8740	25		Birdy42		10
	PHP - Filters	7% 12750	25		g0uZ		6
	PHP - Register globals	6% 10535	25		g0uZ		3
	PHP - Remote Xdebug	1% 381	25		mayfly		10
	File upload - ZIP	3% 5289	30		ghozt		2
	Injection de commande - Contournement de filtre	3% 4013	30		sambecks		10
	Java - Server-side Template Injection	4% 6120	30		righettod		6
	JSON Web Token (JWT) - Clé publique	1% 1519	30		Jrmbt		7
	Local File Inclusion	9% 16129	30		g0uZ		2
	Local File Inclusion - Double encoding	5% 7863	30		zM_		3
	PHP - Loose Comparison	3% 4168	30		ghozt		6
	PHP - preg_replace()	4% 5975	30		sambecks		10
	PHP - Type juggling	3% 5818	30		vic		7
	Remote File Inclusion	4% 7027	30		g0uZ		12
	SQL injection - Authentification	13% 24202	30		g0uZ		10
	SQL injection - Authentification - GBK	3% 5310	30		dvor4x		7
	SQL injection - String	6% 11197	30		g0uZ		7
	XSLT - Exécution de code	2% 2105	30		ghozt		6
	LDAP injection - Authentification	4% 6336	35		g0uZ		6
	NoSQL injection - Authentification	3% 4840	35		mastho		10
	PHP - Path Truncation	2% 3616	35		Geluchat		6
	PHP - Sérialisation	3% 4399	35		Arod		6
	SQL injection - Numérique	5% 8232	35		g0uZ		5
	SQL Injection - Routed	2% 2636	35		soka		9
	SQL Truncation	3% 3928	35		Geluchat		5
	XML External Entity	2% 3021	35		sambecks		1
	XPath injection - Authentification	3% 4572	35		g0uZ		10
	GraphQL	1% 4	40		CanardMandarin		0
	Java - Spring Boot	1% 1401	40		dvor4x		6
	Local File Inclusion - Wrappers	2% 1970	40		sambecks		8
	PHP - Eval	1% 1774	40		chmod		11
	PHP - Unserialize overflow	1% 246	40		mayfly		2
	SQL injection - Error	3% 4201	40		sambecks		7
	SQL injection - Insert	1% 1747	40		sambecks		10
	SQL injection - Lecture de fichiers	2% 3203	40		Arod		7
	XPath injection - String	2% 2589	40		g0uZ		8
	NoSQL injection - En aveugle	1% 1796	45		ghozt		11
	SQL injection - Time based	2% 3040	45		ycam		3
	Server Side Request Forgery	1% 740	50		sambecks		7
	SQL injection - En aveugle	3% 4436	50		g0uZ		10
	LDAP injection - En aveugle	1% 1944	55		g0uZ		10
	XPath injection - En aveugle	1% 1351	75		g0uZ		6
	SQL injection - Contournement de filtres	1% 1363	80		sambecks		4