WAF-тренировка

Discussion in 'Песочница' started by BigBear, 14 Mar 2016.

Page 1 of 4
  1. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    РЕПУТАЦИЯ ЗА ПЕРВЫЕ 6 ТАСКОВ БОЛЬШЕ НЕ ВЫДАЁТСЯ

    Всё просто.

    Решаете task-и, высылаете решение в ПМ. Получаете награду.

    !!! Full Url-Encode хорош, но варианты с ним я не принимаю. !!!

    http://test-me.pp.ru.swtest.ru/

    За разглашение решения тасков - накопленная репутация снимается.

    Таски будут пополняться.

    Котировка:

    Task 1 + Task 2 + Task 3 = 1 балл репутации
    Task 4 = 2 балла репутации
    Task 5 = 3 балла репутации
    Task 6 = 3 балла репутации

    Статистика:
    Task 1 + Task 2 + Task 3 = Очень много
    Task 4 = Много
    Task 5 = Много
    Task 6 = 3 решения (t0ma5, leksadin, nekitos911)
     
    _________________________
    #1 BigBear, 14 Mar 2016
    Last edited: 4 Apr 2017
    tnAnGel, SladerNon, paranoy777 and 9 others like this.
  2. DarkCaT

    DarkCaT ~Some Member~

    Joined:
    14 Mar 2016
    Messages:
    33
    Likes Received:
    13
    Reputations:
    17
    Отправил первых 3 в ЛС.
     
    #2 DarkCaT, 14 Mar 2016
    BigBear likes this.
  3. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    Зачтено.

    На будущее, в этой теме не отписываемся. Пишем в ПМ.
     
    _________________________
    #3 BigBear, 14 Mar 2016
  4. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Что такое ПМ? На память приходит только пистолет Макарова )
     
    #4 user6334, 16 Mar 2016
  5. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Таск 1 не понял, что значит тремя разными способами? Ответ ведь будет один?
     
    #5 user6334, 16 Mar 2016
  6. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    ПМ - Private Mail - Личное сообщение - ЛС.

    Тремя способами - они все перечислены (Union-Based, Boolean-Based, Time-Based).
    Не знаете, что это? Наверное, не стоит и участвовать. Объяснять не буду.

    У других участников таких вопросов не возникло, а с каждым сюсюкаться и объяснять - желания нет, простите.
     
    _________________________
    #6 BigBear, 16 Mar 2016
  7. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Да знаю я, что это за способы! ) Мне не понятно, что должно быть в ответе? Версия? Но тогда как вы поймете, что я все 3 способа испробовал?
     
    #7 user6334, 16 Mar 2016
  8. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    829
    Likes Received:
    815
    Reputations:
    90
    по запросу на каждый из векторов, для векторов Boolean-Based/Time-Based запрос на получение первого символа версии бд
     
    _________________________
    #8 t0ma5, 16 Mar 2016
    KIR@PRO, Lavanda_C4 and user6334 like this.
  9. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Т.е. ответом на 1-е задание являются 3 эксплойт-запроса. 1-й для получения версии, 2-й и 3-й для получения первого символа версии. Верно понял?
     
    #9 user6334, 16 Mar 2016
  10. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    829
    Likes Received:
    815
    Reputations:
    90
    да, так и есть
     
    _________________________
    #10 t0ma5, 16 Mar 2016
  11. parser

    parser New Member

    Joined:
    25 Oct 2015
    Messages:
    13
    Likes Received:
    0
    Reputations:
    1
    user-agent уж слишком поверхностно чекается
    это я к тому что любой кроме slqmap подойдет, а в том-же sqlmap его легко менять
     
    #11 parser, 16 Mar 2016
  12. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Статистика будет обновляться?
     
    #12 user6334, 18 Mar 2016
  13. Шниперсон

    Шниперсон Member

    Joined:
    14 May 2015
    Messages:
    63
    Likes Received:
    13
    Reputations:
    3
    Решил 1 задание, не могу отправить тк стоит блок 1 сообщение 1 день, можно его снять ?
     
    #13 Шниперсон, 18 Mar 2016
    Last edited by a moderator: 25 Mar 2016
  14. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Что тебе дает выполнение 1-го задания? Чтобы получить 1 балл, надо решить первые 3 задания!
     
    #14 user6334, 18 Mar 2016
  15. Шниперсон

    Шниперсон Member

    Joined:
    14 May 2015
    Messages:
    63
    Likes Received:
    13
    Reputations:
    3
    таки я и решил 3 первых, а 1 еще 3 раза !!!
     
    #15 Шниперсон, 18 Mar 2016
  16. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Молодец!
     
    #16 user6334, 19 Mar 2016
  17. Mister_Bert0ni

    Mister_Bert0ni Reservists Of Antichat

    Joined:
    10 May 2015
    Messages:
    142
    Likes Received:
    190
    Reputations:
    57
    Обещал репы добавить...
     
    #17 Mister_Bert0ni, 27 Mar 2016
  18. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    Всем всё выставил.
    Кому не выставил - пояснил в ПМ.

    Проверяйте. Если кто-то сдавал в Телеграмме - пишите. Проверю и выставлю.
     
    _________________________
    #18 BigBear, 28 Mar 2016
  19. Smail

    Smail Members of Antichat

    Joined:
    13 May 2015
    Messages:
    22
    Likes Received:
    15
    Reputations:
    20
    Задания крутые ждём новых!!!
     
    #19 Smail, 28 Mar 2016
  20. SooLFaa

    SooLFaa Members of Antichat

    Joined:
    17 Mar 2014
    Messages:
    530
    Likes Received:
    499
    Reputations:
    154
    Отправил все 5
     
    _________________________
    #20 SooLFaa, 14 Apr 2016
(You must log in or sign up to post here.)
Page 1 of 4
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.