WAF-тренировка

Discussion in 'Песочница' started by BigBear, 14 Mar 2016.

  1. BigBear

    BigBear Escrow Service Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    РЕПУТАЦИЯ ЗА ПЕРВЫЕ 6 ТАСКОВ БОЛЬШЕ НЕ ВЫДАЁТСЯ

    Всё просто.

    Решаете task-и, высылаете решение в ПМ. Получаете награду.

    !!! Full Url-Encode хорош, но варианты с ним я не принимаю. !!!

    http://test-me.pp.ru.swtest.ru/

    За разглашение решения тасков - накопленная репутация снимается.

    Таски будут пополняться.

    Котировка:

    Task 1 + Task 2 + Task 3 = 1 балл репутации
    Task 4 = 2 балла репутации
    Task 5 = 3 балла репутации
    Task 6 = 3 балла репутации

    Статистика:
    Task 1 + Task 2 + Task 3 = Очень много
    Task 4 = Много
    Task 5 = Много
    Task 6 = 3 решения (t0ma5, leksadin, nekitos911)
     
    _________________________
    #1 BigBear, 14 Mar 2016
    Last edited: 4 Apr 2017
    1. DarkCaT

      DarkCaT ~Some Member~

      Joined:
      14 Mar 2016
      Messages:
      33
      Likes Received:
      13
      Reputations:
      17
      Отправил первых 3 в ЛС.
       
      BigBear likes this.
      1. BigBear

        BigBear Escrow Service Staff Member Гарант - Escrow Service

        Joined:
        4 Dec 2008
        Messages:
        1,801
        Likes Received:
        920
        Reputations:
        862
        Зачтено.

        На будущее, в этой теме не отписываемся. Пишем в ПМ.
         
        _________________________
        1. user6334

          user6334 Member

          Joined:
          29 Jun 2015
          Messages:
          296
          Likes Received:
          17
          Reputations:
          12
          Что такое ПМ? На память приходит только пистолет Макарова )
           
          1. user6334

            user6334 Member

            Joined:
            29 Jun 2015
            Messages:
            296
            Likes Received:
            17
            Reputations:
            12
            Таск 1 не понял, что значит тремя разными способами? Ответ ведь будет один?
             
            1. BigBear

              BigBear Escrow Service Staff Member Гарант - Escrow Service

              Joined:
              4 Dec 2008
              Messages:
              1,801
              Likes Received:
              920
              Reputations:
              862
              ПМ - Private Mail - Личное сообщение - ЛС.

              Тремя способами - они все перечислены (Union-Based, Boolean-Based, Time-Based).
              Не знаете, что это? Наверное, не стоит и участвовать. Объяснять не буду.

              У других участников таких вопросов не возникло, а с каждым сюсюкаться и объяснять - желания нет, простите.
               
              _________________________
              1. user6334

                user6334 Member

                Joined:
                29 Jun 2015
                Messages:
                296
                Likes Received:
                17
                Reputations:
                12
                Да знаю я, что это за способы! ) Мне не понятно, что должно быть в ответе? Версия? Но тогда как вы поймете, что я все 3 способа испробовал?
                 
                1. t0ma5

                  t0ma5 Reservists Of Antichat

                  Joined:
                  10 Feb 2012
                  Messages:
                  829
                  Likes Received:
                  815
                  Reputations:
                  90
                  по запросу на каждый из векторов, для векторов Boolean-Based/Time-Based запрос на получение первого символа версии бд
                   
                  _________________________
                  KIR@PRO, Lavanda_C4 and user6334 like this.
                  1. user6334

                    user6334 Member

                    Joined:
                    29 Jun 2015
                    Messages:
                    296
                    Likes Received:
                    17
                    Reputations:
                    12
                    Т.е. ответом на 1-е задание являются 3 эксплойт-запроса. 1-й для получения версии, 2-й и 3-й для получения первого символа версии. Верно понял?
                     
                    1. t0ma5

                      t0ma5 Reservists Of Antichat

                      Joined:
                      10 Feb 2012
                      Messages:
                      829
                      Likes Received:
                      815
                      Reputations:
                      90
                      да, так и есть
                       
                      _________________________
                      1. parser

                        parser New Member

                        Joined:
                        25 Oct 2015
                        Messages:
                        13
                        Likes Received:
                        0
                        Reputations:
                        1
                        user-agent уж слишком поверхностно чекается
                        это я к тому что любой кроме slqmap подойдет, а в том-же sqlmap его легко менять
                         
                        1. user6334

                          user6334 Member

                          Joined:
                          29 Jun 2015
                          Messages:
                          296
                          Likes Received:
                          17
                          Reputations:
                          12
                          Статистика будет обновляться?
                           
                          1. Шниперсон

                            Joined:
                            14 May 2015
                            Messages:
                            63
                            Likes Received:
                            13
                            Reputations:
                            3
                            Решил 1 задание, не могу отправить тк стоит блок 1 сообщение 1 день, можно его снять ?
                             
                            #13 Шниперсон, 18 Mar 2016
                            Last edited by a moderator: 25 Mar 2016
                            1. user6334

                              user6334 Member

                              Joined:
                              29 Jun 2015
                              Messages:
                              296
                              Likes Received:
                              17
                              Reputations:
                              12
                              Что тебе дает выполнение 1-го задания? Чтобы получить 1 балл, надо решить первые 3 задания!
                               
                              1. Шниперсон

                                Joined:
                                14 May 2015
                                Messages:
                                63
                                Likes Received:
                                13
                                Reputations:
                                3
                                таки я и решил 3 первых, а 1 еще 3 раза !!!
                                 
                                1. user6334

                                  user6334 Member

                                  Joined:
                                  29 Jun 2015
                                  Messages:
                                  296
                                  Likes Received:
                                  17
                                  Reputations:
                                  12
                                  Молодец!
                                   
                                  1. Mister_Bert0ni

                                    Mister_Bert0ni Reservists Of Antichat

                                    Joined:
                                    10 May 2015
                                    Messages:
                                    142
                                    Likes Received:
                                    190
                                    Reputations:
                                    57
                                    Обещал репы добавить...
                                     
                                    1. BigBear

                                      BigBear Escrow Service Staff Member Гарант - Escrow Service

                                      Joined:
                                      4 Dec 2008
                                      Messages:
                                      1,801
                                      Likes Received:
                                      920
                                      Reputations:
                                      862
                                      Всем всё выставил.
                                      Кому не выставил - пояснил в ПМ.

                                      Проверяйте. Если кто-то сдавал в Телеграмме - пишите. Проверю и выставлю.
                                       
                                      _________________________
                                      1. Smail

                                        Smail Members of Antichat

                                        Joined:
                                        13 May 2015
                                        Messages:
                                        22
                                        Likes Received:
                                        15
                                        Reputations:
                                        20
                                        Задания крутые ждём новых!!!
                                         
                                        1. SooLFaa

                                          SooLFaa Members of Antichat

                                          Joined:
                                          17 Mar 2014
                                          Messages:
                                          530
                                          Likes Received:
                                          499
                                          Reputations:
                                          154
                                          Отправил все 5
                                           
                                          _________________________