Insecure Code Management

20 Points

Protéger le serveur de gestion du code source ?

Auteur

Swissky, 29 septembre 2019

Niveau

Validations

1907 Challengeurs 2%

Note

117 votes

Pour accéder à cette partie du site, veuillez vous authentifier

10 Solutions

Voir les solutions Proposer une solution

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
Shamhus	Insecure Code Management		16 décembre 2019 à 11:20
Black0ut	Insecure Code Management		16 décembre 2019 à 10:39
gsec	Insecure Code Management		15 décembre 2019 à 21:50
Saddler	Insecure Code Management		15 décembre 2019 à 21:50
0wlOfW00d$	Insecure Code Management		15 décembre 2019 à 21:10
K4NTOUL4	Insecure Code Management		15 décembre 2019 à 20:15
Nashoba24	Insecure Code Management		15 décembre 2019 à 19:18
Cindy	Insecure Code Management		15 décembre 2019 à 19:12
Trenzalore	Insecure Code Management		15 décembre 2019 à 16:39
Tancki	Insecure Code Management		15 décembre 2019 à 15:28

61 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution
	HTML - Code source	48% 77622	5		g0uZ		4
	HTTP - Open redirect	17% 27068	10		Swissky		10
	HTTP - User-agent	24% 38741	10		g0uZ		12
	Mot de passe faible	34% 55061	10		g0uZ		4
	PHP - Injection de commande	16% 26048	10		sambecks		10
	Fichier de sauvegarde	17% 27587	15		g0uZ		6
	HTTP - Directory indexing	24% 38085	15		g0uZ		6
	HTTP - Headers	16% 25515	15		Arod		10
	HTTP - POST	11% 17183	15		Th1b4ud		9
	HTTP - Redirection invalide	13% 19583	15		Arod		11
	HTTP - Verb tampering	15% 23061	15		g0uZ		10
	Install files	15% 23062	15		g0uZ		3
	CRLF	10% 14941	20		g0uZ		3
	File upload - Double extensions	11% 17118	20		g0uZ		10
	File upload - Type MIME	9% 13358	20		g0uZ		7
	HTTP - Cookies	14% 21424	20		g0uZ		9
	Insecure Code Management	2% 1907	20		Swissky		10
	JSON Web Token (JWT) - Introduction	2% 2384	20		Knowledge		4
	Directory traversal	11% 17781	25		g0uZ		2
	File upload - Null byte	8% 12347	25		g0uZ		4
	JSON Web Token (JWT) - Secret faible	1% 1600	25		Jrmbt		6
	PHP - assert()	5% 7119	25		Birdy42		10
	PHP - Filters	7% 10791	25		g0uZ		5
	PHP - Register globals	6% 9015	25		g0uZ		3
	File upload - ZIP	3% 4084	30		ghozt		2
	Injection de commande - Contournement de filtre	2% 3038	30		sambecks		10
	Java - Server-side Template Injection	4% 5073	30		righettod		5
	JSON Web Token (JWT) - Clé publique	1% 806	30		Jrmbt		5
	Local File Inclusion	9% 13833	30		g0uZ		2
	Local File Inclusion - Double encoding	5% 6559	30		zM		3
	PHP - Loose Comparison	2% 3171	30		ghozt		6
	PHP - preg_replace()	4% 5047	30		sambecks		10
	PHP - Type juggling	3% 4804	30		vic		7
	Remote File Inclusion	4% 5915	30		g0uZ		12
	SQL injection - Authentification	13% 20189	30		g0uZ		10
	SQL injection - Authentification - GBK	3% 4221	30		dvor4x		7
	SQL injection - String	6% 9247	30		g0uZ		7
	XSLT - Exécution de code	2% 1648	30		ghozt		6
	LDAP injection - Authentification	4% 5433	35		g0uZ		6
	NoSQL injection - Authentification	3% 4093	35		mastho		9
	PHP - Path Truncation	2% 3060	35		Geluchat		5
	PHP - Sérialisation	3% 3761	35		Arod		5
	SQL injection - Numérique	5% 7007	35		g0uZ		4
	SQL Injection - Routed	2% 2043	35		soka		9
	SQL Truncation	3% 3283	35		Geluchat		5
	XML External Entity	2% 2475	35		sambecks		1
	XPath injection - Authentification	3% 4038	35		g0uZ		8
	Java - Spring Boot	1% 1072	40		dvor4x		5
	Local File Inclusion - Wrappers	1% 1562	40		sambecks		5
	PHP - Eval	1% 1233	40		chmod		11
	SQL injection - Error	3% 3405	40		sambecks		7
	SQL injection - Insert	1% 1448	40		sambecks		10
	SQL injection - Lecture de fichiers	2% 2631	40		Arod		7
	XPath injection - String	2% 2178	40		g0uZ		8
	NoSQL injection - En aveugle	1% 1441	45		ghozt		11
	SQL injection - Time based	2% 2457	45		ycam		3
	Server Side Request Forgery	1% 523	50		sambecks		7
	SQL injection - En aveugle	3% 3823	50		g0uZ		10
	LDAP injection - En aveugle	1% 1598	55		g0uZ		10
	XPath injection - En aveugle	1% 1075	75		g0uZ		6
	SQL injection - Contournement de filtres	1% 1085	80		sambecks		4