Insecure Code Management

20 Points

Protéger le serveur de gestion du code source ?

Auteur

Swissky, 29 septembre 2019

Niveau

Validations

3236 Challengeurs 2%

Note

217 votes

Pour accéder à cette partie du site, veuillez vous authentifier

9 Solutions

Voir les solutions Proposer une solution

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
daniladze	Insecure Code Management		2 avril 2020 à 23:43
elchicodepython	Insecure Code Management		2 avril 2020 à 21:48
casper	Insecure Code Management		2 avril 2020 à 19:43
Diss0luti0n	Insecure Code Management		2 avril 2020 à 17:30
grosselicorne	Insecure Code Management		2 avril 2020 à 15:02
Ogdentrod	Insecure Code Management		2 avril 2020 à 14:48
FreeRagnak	Insecure Code Management		2 avril 2020 à 13:20
varquevaux	Insecure Code Management		2 avril 2020 à 08:47
chain_aaa	Insecure Code Management		2 avril 2020 à 08:16
Pitx	Insecure Code Management		2 avril 2020 à 02:48

63 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution
	HTML - Code source	49% 84859	5		g0uZ		5
	HTTP - Open redirect	18% 30684	10		Swissky		10
	HTTP - User-agent	25% 42319	10		g0uZ		12
	Mot de passe faible	34% 59469	10		g0uZ		4
	PHP - Injection de commande	17% 29400	10		sambecks		10
	Fichier de sauvegarde	17% 29721	15		g0uZ		6
	HTTP - Directory indexing	24% 41282	15		g0uZ		6
	HTTP - Headers	16% 27825	15		Arod		10
	HTTP - POST	12% 20056	15		Th1b4ud		9
	HTTP - Redirection invalide	13% 21482	15		Arod		11
	HTTP - Verb tampering	15% 24851	15		g0uZ		10
	Install files	15% 24813	15		g0uZ		3
	CRLF	10% 16256	20		g0uZ		4
	File upload - Double extensions	11% 18593	20		g0uZ		10
	File upload - Type MIME	9% 14541	20		g0uZ		7
	HTTP - Cookies	14% 23336	20		g0uZ		9
	Insecure Code Management	2% 3237	20		Swissky		9
	JSON Web Token (JWT) - Introduction	3% 3710	20		Knowledge		5
	Directory traversal	11% 19187	25		g0uZ		2
	File upload - Null byte	8% 13320	25		g0uZ		4
	JSON Web Token (JWT) - Secret faible	2% 2499	25		Jrmbt		6
	JWT - Jeton révoqué	1% 156	25		ArnC		3
	PHP - assert()	5% 7771	25		Birdy42		10
	PHP - Filters	7% 11615	25		g0uZ		6
	PHP - Register globals	6% 9664	25		g0uZ		3
	PHP - Remote Xdebug	1% 119	25		mayfly		8
	File upload - ZIP	3% 4604	30		ghozt		2
	Injection de commande - Contournement de filtre	2% 3423	30		sambecks		10
	Java - Server-side Template Injection	4% 5506	30		righettod		6
	JSON Web Token (JWT) - Clé publique	1% 1140	30		Jrmbt		7
	Local File Inclusion	9% 14805	30		g0uZ		2
	Local File Inclusion - Double encoding	5% 7119	30		zM		3
	PHP - Loose Comparison	3% 3591	30		ghozt		6
	PHP - preg_replace()	4% 5439	30		sambecks		10
	PHP - Type juggling	3% 5250	30		vic		7
	Remote File Inclusion	4% 6382	30		g0uZ		12
	SQL injection - Authentification	13% 21999	30		g0uZ		10
	SQL injection - Authentification - GBK	3% 4783	30		dvor4x		7
	SQL injection - String	6% 10096	30		g0uZ		7
	XSLT - Exécution de code	2% 1851	30		ghozt		6
	LDAP injection - Authentification	4% 5826	35		g0uZ		6
	NoSQL injection - Authentification	3% 4431	35		mastho		9
	PHP - Path Truncation	2% 3312	35		Geluchat		6
	PHP - Sérialisation	3% 4013	35		Arod		5
	SQL injection - Numérique	5% 7566	35		g0uZ		4
	SQL Injection - Routed	2% 2300	35		soka		9
	SQL Truncation	3% 3569	35		Geluchat		5
	XML External Entity	2% 2730	35		sambecks		1
	XPath injection - Authentification	3% 4273	35		g0uZ		8
	Java - Spring Boot	1% 1261	40		dvor4x		6
	Local File Inclusion - Wrappers	1% 1739	40		sambecks		7
	PHP - Eval	1% 1438	40		chmod		11
	SQL injection - Error	3% 3731	40		sambecks		7
	SQL injection - Insert	1% 1587	40		sambecks		10
	SQL injection - Lecture de fichiers	2% 2893	40		Arod		7
	XPath injection - String	2% 2368	40		g0uZ		8
	NoSQL injection - En aveugle	1% 1614	45		ghozt		11
	SQL injection - Time based	2% 2736	45		ycam		3
	Server Side Request Forgery	1% 627	50		sambecks		7
	SQL injection - En aveugle	3% 4091	50		g0uZ		10
	LDAP injection - En aveugle	1% 1753	55		g0uZ		10
	XPath injection - En aveugle	1% 1207	75		g0uZ		6
	SQL injection - Contournement de filtres	1% 1221	80		sambecks		4