WAF-тренировка

Discussion in 'Песочница' started by BigBear, 14 Mar 2016.

  1. Fezam

    Fezam New Member

    Joined:
    6 Apr 2016
    Messages:
    59
    Likes Received:
    4
    Reputations:
    1
    Немного не в тему, про 1 задание стало интересно - ради интереса попробовал затестить sqlmap'om - стало интересно, но он вообще ничего не показал =) Руками все нашлось норм. не верно скормил склмапу запросы? Может кто написать верный запрос?
     
  2. SooLFaa

    SooLFaa Members of Antichat

    Joined:
    17 Mar 2014
    Messages:
    530
    Likes Received:
    499
    Reputations:
    154
    Прямой ответ на вопрос могут засчитать как "разглашение таска", но только что попробовал прогнать через скульмап и у меня всё получилось. Хинт могу дать следующий: Иногда сервер знает откуда идет request.
     
    _________________________
    Раrаdох likes this.
  3. goodguysoft

    goodguysoft Member

    Joined:
    25 Mar 2016
    Messages:
    49
    Likes Received:
    24
    Reputations:
    2
    Отправил решения первых двух, чтобы проверить, жива ли еще тема. Если да, отправлю, чтобы получить 5, необходимый для доступа на финансовые темы. Я вообще-то не хакер, а разработчик ботов, и здесь для поиска сотрудничества, а не решения пазлов, но, раз уж таковы правила, то ОК.
     
  4. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    506
    Likes Received:
    101
    Reputations:
    25
    решил первые 4 репа закончилась ?
     
    #24 Octavian, 30 Apr 2016
    Last edited: 30 Apr 2016
  5. SooLFaa

    SooLFaa Members of Antichat

    Joined:
    17 Mar 2014
    Messages:
    530
    Likes Received:
    499
    Reputations:
    154
    Я все 5 уже хз когда решил. Всё ждем.
     
    _________________________
  6. goodguysoft

    goodguysoft Member

    Joined:
    25 Mar 2016
    Messages:
    49
    Likes Received:
    24
    Reputations:
    2
    И я отправил для проверки только первые 3 - на 1 очко - и не добавили (моё нынешнее одно очко не оттуда - его я раньше получил). Вероятно, из-за это бюрократии с репутацией которую неясно кто неясно за что дает (и не всегда дает, даже если обещает) форум прийдется бросить, так как есть другие аналогичные, но без этой ерунды. Если форуму не нужны люди, которые делают бабки на этом всем, а нужны те, кто тесты разгадывает, как в школе, то так тому и быть, не вижу смысла переубеждать руководство.
     
  7. Octavian

    Octavian Elder - Старейшина

    Joined:
    8 Jul 2015
    Messages:
    506
    Likes Received:
    101
    Reputations:
    25
    Очко
     
    erwerr2321 likes this.
  8. SooLFaa

    SooLFaa Members of Antichat

    Joined:
    17 Mar 2014
    Messages:
    530
    Likes Received:
    499
    Reputations:
    154
    Я думаю ачат не пострадает если 10 летний мальчик свалит отсюда. Ибо обижаться на весь форум, что кто то один тебе репу не добавил, да и вообще обижаться на это - удел 10 летнего мальчика. А Миша спит, наверное, а как проснется всем всё выставит.
     
    _________________________
    #28 SooLFaa, 2 May 2016
    Last edited: 3 May 2016
  9. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    919
    Reputations:
    862
    Прошу прощения за задержку с репой. До конца дня проверяйте все.
     
    _________________________
  10. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    919
    Reputations:
    862
    UPD. Всем всё выставил. Проверьте на всякий случай.

    З.Ы. Статистику удаляю, очень много прошедших.
     
    _________________________
  11. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    919
    Reputations:
    862
    UP ! 6-ое задание. 3 балла репутации!
     
    _________________________
  12. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    829
    Likes Received:
    815
    Reputations:
    90
    количество столбцов подобрал, но как обойти фильтр не понятно :(
     
    _________________________
    BigBear likes this.
  13. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    919
    Reputations:
    862
    Молодец, додумался !!

    Поздравляю первого решившего. Чуть-чуть подкорректировал фильтр. Жду финальный вектор и выставлю репу.

    Update. Добил. Грац!
     
    _________________________
    #33 BigBear, 22 Nov 2016
    Last edited: 22 Nov 2016
    erwerr2321 and t0ma5 like this.
  14. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,562
    Reputations:
    40
    Браво тамас!!!
     
    #34 BabaDook, 23 Nov 2016
    Last edited: 23 Nov 2016
    erwerr2321 likes this.
  15. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    919
    Reputations:
    862
    Поздравляю leksadin, успешно решившего 6-ой таск.
     
    _________________________
    leksadin likes this.
  16. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    919
    Reputations:
    862
    Новый участник, успешно решивший все задания - nekitos911
     
    _________________________
  17. leksadin

    leksadin Level 8

    Joined:
    19 Jan 2016
    Messages:
    128
    Likes Received:
    60
    Reputations:
    12
    Приношу свои извинения за разглашение ответов на данные таски. С лишением репутации согласно правилам полностью согласен. Впредь обещаю не совершать таких ошибок.

    P.S. Бес попутал
     
    erwerr2321 likes this.
  18. SooLFaa

    SooLFaa Members of Antichat

    Joined:
    17 Mar 2014
    Messages:
    530
    Likes Received:
    499
    Reputations:
    154
    Голые ответы - зло. А вот КОГДА ПРОСЯТ можно натолкнуть хинтом. Я уже три недели бьюсь с 6 таском, пока тщетно. А Миша "негодяй" еще и таски удалил. :)
     
    _________________________
    erwerr2321 likes this.
  19. leksadin

    leksadin Level 8

    Joined:
    19 Jan 2016
    Messages:
    128
    Likes Received:
    60
    Reputations:
    12

    я на шестой таск придумал вектор случайно, просто размышляя в автобусе (18 часов езды - всякого надумаешь)
     
    VKAPI, erwerr2321 and st55 like this.
  20. SooLFaa

    SooLFaa Members of Antichat

    Joined:
    17 Mar 2014
    Messages:
    530
    Likes Received:
    499
    Reputations:
    154
    Урааа вернули. Решать дальше. Миша СПАСИБО.
     
    _________________________