WAF-тренировка

Обсуждение в разделе «Песочница», начал(-а) BigBear, 14.03.2016.

  1. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 646
    Одобрения:
    666
    Репутация:
    833
    РЕПУТАЦИЯ ЗА ПЕРВЫЕ 6 ТАСКОВ БОЛЬШЕ НЕ ВЫДАЁТСЯ

    Всё просто.

    Решаете task-и, высылаете решение в ПМ. Получаете награду.

    !!! Full Url-Encode хорош, но варианты с ним я не принимаю. !!!

    http://test-me.pp.ru.swtest.ru/

    За разглашение решения тасков - накопленная репутация снимается.

    Таски будут пополняться.

    Котировка:

    Task 1 + Task 2 + Task 3 = 1 балл репутации
    Task 4 = 2 балла репутации
    Task 5 = 3 балла репутации
    Task 6 = 3 балла репутации

    Статистика:
    Task 1 + Task 2 + Task 3 = Очень много
    Task 4 = Много
    Task 5 = Много
    Task 6 = 3 решения (t0ma5, leksadin, nekitos911)
     
    _________________________
    #1 BigBear, 14.03.2016
    В последний раз редактировалось: 4.04.2017
  2. DarkCaT

    DarkCaT ~Some Member~

    Регистрация:
    14.03.2016
    Сообщения:
    29
    Одобрения:
    11
    Репутация:
    11
    Отправил первых 3 в ЛС.
     
    Это одобряет BigBear.
  3. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 646
    Одобрения:
    666
    Репутация:
    833
    Зачтено.

    На будущее, в этой теме не отписываемся. Пишем в ПМ.
     
    _________________________
  4. user6334

    user6334 Member

    Регистрация:
    29.06.2015
    Сообщения:
    290
    Одобрения:
    17
    Репутация:
    12
    Что такое ПМ? На память приходит только пистолет Макарова )
     
  5. user6334

    user6334 Member

    Регистрация:
    29.06.2015
    Сообщения:
    290
    Одобрения:
    17
    Репутация:
    12
    Таск 1 не понял, что значит тремя разными способами? Ответ ведь будет один?
     
  6. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 646
    Одобрения:
    666
    Репутация:
    833
    ПМ - Private Mail - Личное сообщение - ЛС.

    Тремя способами - они все перечислены (Union-Based, Boolean-Based, Time-Based).
    Не знаете, что это? Наверное, не стоит и участвовать. Объяснять не буду.

    У других участников таких вопросов не возникло, а с каждым сюсюкаться и объяснять - желания нет, простите.
     
    _________________________
  7. user6334

    user6334 Member

    Регистрация:
    29.06.2015
    Сообщения:
    290
    Одобрения:
    17
    Репутация:
    12
    Да знаю я, что это за способы! ) Мне не понятно, что должно быть в ответе? Версия? Но тогда как вы поймете, что я все 3 способа испробовал?
     
  8. t0ma5

    t0ma5 Reservists Of Antichat

    Регистрация:
    10.02.2012
    Сообщения:
    704
    Одобрения:
    588
    Репутация:
    65
    по запросу на каждый из векторов, для векторов Boolean-Based/Time-Based запрос на получение первого символа версии бд
     
    _________________________
    Это одобряют KIR@PRO, Lavanda_C4 и user6334.
  9. user6334

    user6334 Member

    Регистрация:
    29.06.2015
    Сообщения:
    290
    Одобрения:
    17
    Репутация:
    12
    Т.е. ответом на 1-е задание являются 3 эксплойт-запроса. 1-й для получения версии, 2-й и 3-й для получения первого символа версии. Верно понял?
     
  10. t0ma5

    t0ma5 Reservists Of Antichat

    Регистрация:
    10.02.2012
    Сообщения:
    704
    Одобрения:
    588
    Репутация:
    65
    да, так и есть
     
    _________________________
  11. parser

    parser New Member

    Регистрация:
    25.10.2015
    Сообщения:
    13
    Одобрения:
    0
    Репутация:
    1
    user-agent уж слишком поверхностно чекается
    это я к тому что любой кроме slqmap подойдет, а в том-же sqlmap его легко менять
     
  12. user6334

    user6334 Member

    Регистрация:
    29.06.2015
    Сообщения:
    290
    Одобрения:
    17
    Репутация:
    12
    Статистика будет обновляться?
     
  13. Шниперсон

    Регистрация:
    14.05.2015
    Сообщения:
    61
    Одобрения:
    13
    Репутация:
    3
    Решил 1 задание, не могу отправить тк стоит блок 1 сообщение 1 день, можно его снять ?
     
    #13 Шниперсон, 18.03.2016
    В последний раз редактировалось модератором: 25.03.2016
  14. user6334

    user6334 Member

    Регистрация:
    29.06.2015
    Сообщения:
    290
    Одобрения:
    17
    Репутация:
    12
    Что тебе дает выполнение 1-го задания? Чтобы получить 1 балл, надо решить первые 3 задания!
     
  15. Шниперсон

    Регистрация:
    14.05.2015
    Сообщения:
    61
    Одобрения:
    13
    Репутация:
    3
    таки я и решил 3 первых, а 1 еще 3 раза !!!
     
  16. user6334

    user6334 Member

    Регистрация:
    29.06.2015
    Сообщения:
    290
    Одобрения:
    17
    Репутация:
    12
    Молодец!
     
  17. Mister_Bert0ni

    Mister_Bert0ni Level 8

    Регистрация:
    10.05.2015
    Сообщения:
    108
    Одобрения:
    91
    Репутация:
    37
    Обещал репы добавить...
     
  18. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 646
    Одобрения:
    666
    Репутация:
    833
    Всем всё выставил.
    Кому не выставил - пояснил в ПМ.

    Проверяйте. Если кто-то сдавал в Телеграмме - пишите. Проверю и выставлю.
     
    _________________________
  19. Smail

    Smail Reservists Of Antichat

    Регистрация:
    13.05.2015
    Сообщения:
    13
    Одобрения:
    5
    Репутация:
    11
    Задания крутые ждём новых!!!
     
  20. SooLFaa

    SooLFaa Reservists Of Antichat

    Регистрация:
    17.03.2014
    Сообщения:
    447
    Одобрения:
    410
    Репутация:
    129
    Отправил все 5
     
    _________________________