WAF-тренировка

Discussion in 'Песочница' started by BigBear, 14 Mar 2016.

  1. Fezam

    Fezam New Member

    Joined:
    6 Apr 2016
    Messages:
    59
    Likes Received:
    4
    Reputations:
    1
    Немного не в тему, про 1 задание стало интересно - ради интереса попробовал затестить sqlmap'om - стало интересно, но он вообще ничего не показал =) Руками все нашлось норм. не верно скормил склмапу запросы? Может кто написать верный запрос?
     
    1. SooLFaa

      SooLFaa Members of Antichat

      Joined:
      17 Mar 2014
      Messages:
      530
      Likes Received:
      499
      Reputations:
      154
      Прямой ответ на вопрос могут засчитать как "разглашение таска", но только что попробовал прогнать через скульмап и у меня всё получилось. Хинт могу дать следующий: Иногда сервер знает откуда идет request.
       
      _________________________
      Раrаdох likes this.
      1. goodguysoft

        goodguysoft Member

        Joined:
        25 Mar 2016
        Messages:
        49
        Likes Received:
        24
        Reputations:
        2
        Отправил решения первых двух, чтобы проверить, жива ли еще тема. Если да, отправлю, чтобы получить 5, необходимый для доступа на финансовые темы. Я вообще-то не хакер, а разработчик ботов, и здесь для поиска сотрудничества, а не решения пазлов, но, раз уж таковы правила, то ОК.
         
        1. Octavian

          Octavian Elder - Старейшина

          Joined:
          8 Jul 2015
          Messages:
          506
          Likes Received:
          101
          Reputations:
          25
          решил первые 4 репа закончилась ?
           
          #24 Octavian, 30 Apr 2016
          Last edited: 30 Apr 2016
          1. SooLFaa

            SooLFaa Members of Antichat

            Joined:
            17 Mar 2014
            Messages:
            530
            Likes Received:
            499
            Reputations:
            154
            Я все 5 уже хз когда решил. Всё ждем.
             
            _________________________
            1. goodguysoft

              goodguysoft Member

              Joined:
              25 Mar 2016
              Messages:
              49
              Likes Received:
              24
              Reputations:
              2
              И я отправил для проверки только первые 3 - на 1 очко - и не добавили (моё нынешнее одно очко не оттуда - его я раньше получил). Вероятно, из-за это бюрократии с репутацией которую неясно кто неясно за что дает (и не всегда дает, даже если обещает) форум прийдется бросить, так как есть другие аналогичные, но без этой ерунды. Если форуму не нужны люди, которые делают бабки на этом всем, а нужны те, кто тесты разгадывает, как в школе, то так тому и быть, не вижу смысла переубеждать руководство.
               
              1. Octavian

                Octavian Elder - Старейшина

                Joined:
                8 Jul 2015
                Messages:
                506
                Likes Received:
                101
                Reputations:
                25
                Очко
                 
                erwerr2321 likes this.
                1. SooLFaa

                  SooLFaa Members of Antichat

                  Joined:
                  17 Mar 2014
                  Messages:
                  530
                  Likes Received:
                  499
                  Reputations:
                  154
                  Я думаю ачат не пострадает если 10 летний мальчик свалит отсюда. Ибо обижаться на весь форум, что кто то один тебе репу не добавил, да и вообще обижаться на это - удел 10 летнего мальчика. А Миша спит, наверное, а как проснется всем всё выставит.
                   
                  _________________________
                  #28 SooLFaa, 2 May 2016
                  Last edited: 3 May 2016
                  1. BigBear

                    BigBear Escrow Service Staff Member Гарант - Escrow Service

                    Joined:
                    4 Dec 2008
                    Messages:
                    1,801
                    Likes Received:
                    920
                    Reputations:
                    862
                    Прошу прощения за задержку с репой. До конца дня проверяйте все.
                     
                    _________________________
                    1. BigBear

                      BigBear Escrow Service Staff Member Гарант - Escrow Service

                      Joined:
                      4 Dec 2008
                      Messages:
                      1,801
                      Likes Received:
                      920
                      Reputations:
                      862
                      UPD. Всем всё выставил. Проверьте на всякий случай.

                      З.Ы. Статистику удаляю, очень много прошедших.
                       
                      _________________________
                      1. BigBear

                        BigBear Escrow Service Staff Member Гарант - Escrow Service

                        Joined:
                        4 Dec 2008
                        Messages:
                        1,801
                        Likes Received:
                        920
                        Reputations:
                        862
                        UP ! 6-ое задание. 3 балла репутации!
                         
                        _________________________
                        1. t0ma5

                          t0ma5 Reservists Of Antichat

                          Joined:
                          10 Feb 2012
                          Messages:
                          829
                          Likes Received:
                          815
                          Reputations:
                          90
                          количество столбцов подобрал, но как обойти фильтр не понятно :(
                           
                          _________________________
                          BigBear likes this.
                          1. BigBear

                            BigBear Escrow Service Staff Member Гарант - Escrow Service

                            Joined:
                            4 Dec 2008
                            Messages:
                            1,801
                            Likes Received:
                            920
                            Reputations:
                            862
                            Молодец, додумался !!

                            Поздравляю первого решившего. Чуть-чуть подкорректировал фильтр. Жду финальный вектор и выставлю репу.

                            Update. Добил. Грац!
                             
                            _________________________
                            #33 BigBear, 22 Nov 2016
                            Last edited: 22 Nov 2016
                            erwerr2321 and t0ma5 like this.
                            1. BabaDook

                              BabaDook Well-Known Member

                              Joined:
                              9 May 2015
                              Messages:
                              1,063
                              Likes Received:
                              1,559
                              Reputations:
                              40
                              Браво тамас!!!
                               
                              #34 BabaDook, 23 Nov 2016
                              Last edited: 23 Nov 2016
                              erwerr2321 likes this.
                              1. BigBear

                                BigBear Escrow Service Staff Member Гарант - Escrow Service

                                Joined:
                                4 Dec 2008
                                Messages:
                                1,801
                                Likes Received:
                                920
                                Reputations:
                                862
                                Поздравляю leksadin, успешно решившего 6-ой таск.
                                 
                                _________________________
                                leksadin likes this.
                                1. BigBear

                                  BigBear Escrow Service Staff Member Гарант - Escrow Service

                                  Joined:
                                  4 Dec 2008
                                  Messages:
                                  1,801
                                  Likes Received:
                                  920
                                  Reputations:
                                  862
                                  Новый участник, успешно решивший все задания - nekitos911
                                   
                                  _________________________
                                  1. leksadin

                                    leksadin Level 8

                                    Joined:
                                    19 Jan 2016
                                    Messages:
                                    128
                                    Likes Received:
                                    60
                                    Reputations:
                                    12
                                    Приношу свои извинения за разглашение ответов на данные таски. С лишением репутации согласно правилам полностью согласен. Впредь обещаю не совершать таких ошибок.

                                    P.S. Бес попутал
                                     
                                    erwerr2321 likes this.
                                    1. SooLFaa

                                      SooLFaa Members of Antichat

                                      Joined:
                                      17 Mar 2014
                                      Messages:
                                      530
                                      Likes Received:
                                      499
                                      Reputations:
                                      154
                                      Голые ответы - зло. А вот КОГДА ПРОСЯТ можно натолкнуть хинтом. Я уже три недели бьюсь с 6 таском, пока тщетно. А Миша "негодяй" еще и таски удалил. :)
                                       
                                      _________________________
                                      erwerr2321 likes this.
                                      1. leksadin

                                        leksadin Level 8

                                        Joined:
                                        19 Jan 2016
                                        Messages:
                                        128
                                        Likes Received:
                                        60
                                        Reputations:
                                        12

                                        я на шестой таск придумал вектор случайно, просто размышляя в автобусе (18 часов езды - всякого надумаешь)
                                         
                                        VKAPI, erwerr2321 and st55 like this.
                                        1. SooLFaa

                                          SooLFaa Members of Antichat

                                          Joined:
                                          17 Mar 2014
                                          Messages:
                                          530
                                          Likes Received:
                                          499
                                          Reputations:
                                          154
                                          Урааа вернули. Решать дальше. Миша СПАСИБО.
                                           
                                          _________________________