WAF-тренировка

Discussion in 'Песочница' started by BigBear, 14 Mar 2016.

  1. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,666
    Likes Received:
    697
    Reputations:
    833
    РЕПУТАЦИЯ ЗА ПЕРВЫЕ 6 ТАСКОВ БОЛЬШЕ НЕ ВЫДАЁТСЯ

    Всё просто.

    Решаете task-и, высылаете решение в ПМ. Получаете награду.

    !!! Full Url-Encode хорош, но варианты с ним я не принимаю. !!!

    http://test-me.pp.ru.swtest.ru/

    За разглашение решения тасков - накопленная репутация снимается.

    Таски будут пополняться.

    Котировка:

    Task 1 + Task 2 + Task 3 = 1 балл репутации
    Task 4 = 2 балла репутации
    Task 5 = 3 балла репутации
    Task 6 = 3 балла репутации

    Статистика:
    Task 1 + Task 2 + Task 3 = Очень много
    Task 4 = Много
    Task 5 = Много
    Task 6 = 3 решения (t0ma5, leksadin, nekitos911)
     
    _________________________
    #1 BigBear, 14 Mar 2016
    Last edited: 4 Apr 2017
  2. DarkCaT

    DarkCaT ~Some Member~

    Joined:
    14 Mar 2016
    Messages:
    29
    Likes Received:
    11
    Reputations:
    11
    Отправил первых 3 в ЛС.
     
    BigBear likes this.
  3. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,666
    Likes Received:
    697
    Reputations:
    833
    Зачтено.

    На будущее, в этой теме не отписываемся. Пишем в ПМ.
     
    _________________________
  4. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    290
    Likes Received:
    17
    Reputations:
    12
    Что такое ПМ? На память приходит только пистолет Макарова )
     
  5. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    290
    Likes Received:
    17
    Reputations:
    12
    Таск 1 не понял, что значит тремя разными способами? Ответ ведь будет один?
     
  6. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,666
    Likes Received:
    697
    Reputations:
    833
    ПМ - Private Mail - Личное сообщение - ЛС.

    Тремя способами - они все перечислены (Union-Based, Boolean-Based, Time-Based).
    Не знаете, что это? Наверное, не стоит и участвовать. Объяснять не буду.

    У других участников таких вопросов не возникло, а с каждым сюсюкаться и объяснять - желания нет, простите.
     
    _________________________
  7. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    290
    Likes Received:
    17
    Reputations:
    12
    Да знаю я, что это за способы! ) Мне не понятно, что должно быть в ответе? Версия? Но тогда как вы поймете, что я все 3 способа испробовал?
     
  8. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    761
    Likes Received:
    688
    Reputations:
    68
    по запросу на каждый из векторов, для векторов Boolean-Based/Time-Based запрос на получение первого символа версии бд
     
    _________________________
    KIR@PRO, Lavanda_C4 and user6334 like this.
  9. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    290
    Likes Received:
    17
    Reputations:
    12
    Т.е. ответом на 1-е задание являются 3 эксплойт-запроса. 1-й для получения версии, 2-й и 3-й для получения первого символа версии. Верно понял?
     
  10. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    761
    Likes Received:
    688
    Reputations:
    68
    да, так и есть
     
    _________________________
  11. parser

    parser New Member

    Joined:
    25 Oct 2015
    Messages:
    13
    Likes Received:
    0
    Reputations:
    1
    user-agent уж слишком поверхностно чекается
    это я к тому что любой кроме slqmap подойдет, а в том-же sqlmap его легко менять
     
  12. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    290
    Likes Received:
    17
    Reputations:
    12
    Статистика будет обновляться?
     
  13. Шниперсон

    Joined:
    14 May 2015
    Messages:
    61
    Likes Received:
    13
    Reputations:
    3
    Решил 1 задание, не могу отправить тк стоит блок 1 сообщение 1 день, можно его снять ?
     
    #13 Шниперсон, 18 Mar 2016
    Last edited by a moderator: 25 Mar 2016
  14. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    290
    Likes Received:
    17
    Reputations:
    12
    Что тебе дает выполнение 1-го задания? Чтобы получить 1 балл, надо решить первые 3 задания!
     
  15. Шниперсон

    Joined:
    14 May 2015
    Messages:
    61
    Likes Received:
    13
    Reputations:
    3
    таки я и решил 3 первых, а 1 еще 3 раза !!!
     
  16. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    290
    Likes Received:
    17
    Reputations:
    12
    Молодец!
     
  17. Mister_Bert0ni

    Mister_Bert0ni Level 8

    Joined:
    10 May 2015
    Messages:
    109
    Likes Received:
    92
    Reputations:
    37
    Обещал репы добавить...
     
  18. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,666
    Likes Received:
    697
    Reputations:
    833
    Всем всё выставил.
    Кому не выставил - пояснил в ПМ.

    Проверяйте. Если кто-то сдавал в Телеграмме - пишите. Проверю и выставлю.
     
    _________________________
  19. Smail

    Smail Reservists Of Antichat

    Joined:
    13 May 2015
    Messages:
    15
    Likes Received:
    13
    Reputations:
    11
    Задания крутые ждём новых!!!
     
  20. SooLFaa

    SooLFaa Reservists Of Antichat

    Joined:
    17 Mar 2014
    Messages:
    455
    Likes Received:
    426
    Reputations:
    132
    Отправил все 5
     
    _________________________