WAF-тренировка

Обсуждение в разделе «Песочница», начал(-а) BigBear, 14.03.2016.

  1. Fezam

    Fezam New Member

    Регистрация:
    6.04.2016
    Сообщения:
    59
    Одобрения:
    3
    Репутация:
    1
    Немного не в тему, про 1 задание стало интересно - ради интереса попробовал затестить sqlmap'om - стало интересно, но он вообще ничего не показал =) Руками все нашлось норм. не верно скормил склмапу запросы? Может кто написать верный запрос?
     
  2. SooLFaa

    SooLFaa Reservists Of Antichat

    Регистрация:
    17.03.2014
    Сообщения:
    447
    Одобрения:
    410
    Репутация:
    129
    Прямой ответ на вопрос могут засчитать как "разглашение таска", но только что попробовал прогнать через скульмап и у меня всё получилось. Хинт могу дать следующий: Иногда сервер знает откуда идет request.
     
    _________________________
    Это одобряет Раrаdох.
  3. goodguysoft

    goodguysoft Member

    Регистрация:
    25.03.2016
    Сообщения:
    49
    Одобрения:
    24
    Репутация:
    2
    Отправил решения первых двух, чтобы проверить, жива ли еще тема. Если да, отправлю, чтобы получить 5, необходимый для доступа на финансовые темы. Я вообще-то не хакер, а разработчик ботов, и здесь для поиска сотрудничества, а не решения пазлов, но, раз уж таковы правила, то ОК.
     
  4. Octavian

    Octavian Member

    Регистрация:
    8.07.2015
    Сообщения:
    395
    Одобрения:
    61
    Репутация:
    14
    решил первые 4 репа закончилась ?
     
    #24 Octavian, 30.04.2016
    В последний раз редактировалось: 30.04.2016
  5. SooLFaa

    SooLFaa Reservists Of Antichat

    Регистрация:
    17.03.2014
    Сообщения:
    447
    Одобрения:
    410
    Репутация:
    129
    Я все 5 уже хз когда решил. Всё ждем.
     
    _________________________
  6. goodguysoft

    goodguysoft Member

    Регистрация:
    25.03.2016
    Сообщения:
    49
    Одобрения:
    24
    Репутация:
    2
    И я отправил для проверки только первые 3 - на 1 очко - и не добавили (моё нынешнее одно очко не оттуда - его я раньше получил). Вероятно, из-за это бюрократии с репутацией которую неясно кто неясно за что дает (и не всегда дает, даже если обещает) форум прийдется бросить, так как есть другие аналогичные, но без этой ерунды. Если форуму не нужны люди, которые делают бабки на этом всем, а нужны те, кто тесты разгадывает, как в школе, то так тому и быть, не вижу смысла переубеждать руководство.
     
  7. Octavian

    Octavian Member

    Регистрация:
    8.07.2015
    Сообщения:
    395
    Одобрения:
    61
    Репутация:
    14
    Очко
     
    Это одобряет ms13.
  8. SooLFaa

    SooLFaa Reservists Of Antichat

    Регистрация:
    17.03.2014
    Сообщения:
    447
    Одобрения:
    410
    Репутация:
    129
    Я думаю ачат не пострадает если 10 летний мальчик свалит отсюда. Ибо обижаться на весь форум, что кто то один тебе репу не добавил, да и вообще обижаться на это - удел 10 летнего мальчика. А Миша спит, наверное, а как проснется всем всё выставит.
     
    _________________________
    #28 SooLFaa, 2.05.2016
    В последний раз редактировалось: 3.05.2016
  9. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 645
    Одобрения:
    666
    Репутация:
    833
    Прошу прощения за задержку с репой. До конца дня проверяйте все.
     
    _________________________
  10. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 645
    Одобрения:
    666
    Репутация:
    833
    UPD. Всем всё выставил. Проверьте на всякий случай.

    З.Ы. Статистику удаляю, очень много прошедших.
     
    _________________________
  11. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 645
    Одобрения:
    666
    Репутация:
    833
    UP ! 6-ое задание. 3 балла репутации!
     
    _________________________
  12. t0ma5

    t0ma5 Reservists Of Antichat

    Регистрация:
    10.02.2012
    Сообщения:
    701
    Одобрения:
    580
    Репутация:
    65
    количество столбцов подобрал, но как обойти фильтр не понятно :(
     
    _________________________
    Это одобряет BigBear.
  13. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 645
    Одобрения:
    666
    Репутация:
    833
    Молодец, додумался !!

    Поздравляю первого решившего. Чуть-чуть подкорректировал фильтр. Жду финальный вектор и выставлю репу.

    Update. Добил. Грац!
     
    _________________________
    #33 BigBear, 22.11.2016
    В последний раз редактировалось: 22.11.2016
    Это одобряют ms13 и t0ma5.
  14. BabaDook

    BabaDook Level 8

    Регистрация:
    9.05.2015
    Сообщения:
    707
    Одобрения:
    808
    Репутация:
    51
    Браво тамас!!!
     
    #34 BabaDook, 23.11.2016
    В последний раз редактировалось: 23.11.2016
    Это одобряет ms13.
  15. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 645
    Одобрения:
    666
    Репутация:
    833
    Поздравляю leksadin, успешно решившего 6-ой таск.
     
    _________________________
    Это одобряет leksadin.
  16. BigBear

    BigBear Well-Known Member
    Гарант - Escrow Service

    Регистрация:
    4.12.2008
    Сообщения:
    1 645
    Одобрения:
    666
    Репутация:
    833
    Новый участник, успешно решивший все задания - nekitos911
     
    _________________________
  17. leksadin

    leksadin Level 8

    Регистрация:
    19.01.2016
    Сообщения:
    117
    Одобрения:
    47
    Репутация:
    2
    Приношу свои извинения за разглашение ответов на данные таски. С лишением репутации согласно правилам полностью согласен. Впредь обещаю не совершать таких ошибок.

    P.S. Бес попутал
     
    Это одобряет ms13.
  18. SooLFaa

    SooLFaa Reservists Of Antichat

    Регистрация:
    17.03.2014
    Сообщения:
    447
    Одобрения:
    410
    Репутация:
    129
    Голые ответы - зло. А вот КОГДА ПРОСЯТ можно натолкнуть хинтом. Я уже три недели бьюсь с 6 таском, пока тщетно. А Миша "негодяй" еще и таски удалил. :)
     
    _________________________
    Это одобряет ms13.
  19. leksadin

    leksadin Level 8

    Регистрация:
    19.01.2016
    Сообщения:
    117
    Одобрения:
    47
    Репутация:
    2

    я на шестой таск придумал вектор случайно, просто размышляя в автобусе (18 часов езды - всякого надумаешь)
     
    Это одобряют ms13 и st55.
  20. SooLFaa

    SooLFaa Reservists Of Antichat

    Регистрация:
    17.03.2014
    Сообщения:
    447
    Одобрения:
    410
    Репутация:
    129
    Урааа вернули. Решать дальше. Миша СПАСИБО.
     
    _________________________