Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   WAF-тренировка (https://forum.antichat.xyz/showthread.php?t=438519)

BigBear 14.03.2016 12:23

РЕПУТАЦИЯ ЗА ПЕРВЫЕ 6 ТАСКОВ БОЛЬШЕ НЕ ВЫДАЁТСЯ

Всё просто.

Решаете task-и, высылаете решение в ПМ. Получаете награду.

!!! Full Url-Encode хорош, но варианты с ним я не принимаю. !!!

http://test-me.pp.ru.swtest.ru/

За разглашение решения тасков - накопленная репутация снимается.

Таски будут пополняться.

Котировка:

Task 1 + Task 2 + Task 3 = 1 балл репутации

Task 4 = 2 балла репутации

Task 5 = 3 балла репутации

Task 6 = 3 балла репутации

Статистика:

Task 1 + Task 2 + Task 3 = Очень много

Task 4 = Много

Task 5 = Много

Task 6 = 3 решения (t0ma5, leksadin, nekitos911)

DarkCaT 14.03.2016 14:16

Отправил первых 3 в ЛС.

BigBear 14.03.2016 14:20

Цитата:

Сообщение от DarkCaT
DarkCaT said:

Отправил первых 3 в ЛС.

Зачтено.

На будущее, в этой теме не отписываемся. Пишем в ПМ.

user6334 16.03.2016 07:16

Что такое ПМ? На память приходит только пистолет Макарова )

user6334 16.03.2016 07:25

Таск 1 не понял, что значит тремя разными способами? Ответ ведь будет один?

BigBear 16.03.2016 12:17

ПМ - Private Mail - Личное сообщение - ЛС.

Тремя способами - они все перечислены (Union-Based, Boolean-Based, Time-Based).

Не знаете, что это? Наверное, не стоит и участвовать. Объяснять не буду.

У других участников таких вопросов не возникло, а с каждым сюсюкаться и объяснять - желания нет, простите.

user6334 16.03.2016 14:50

Да знаю я, что это за способы! ) Мне не понятно, что должно быть в ответе? Версия? Но тогда как вы поймете, что я все 3 способа испробовал?

t0ma5 16.03.2016 14:55

Цитата:

Сообщение от user6334
user6334 said:

Да знаю я, что это за способы! ) Мне не понятно, что должно быть в ответе? Версия? Но тогда как вы поймете, что я все 3 способа испробовал?

по запросу на каждый из векторов, для векторов Boolean-Based/Time-Based запрос на получение первого символа версии бд

user6334 16.03.2016 15:41

Т.е. ответом на 1-е задание являются 3 эксплойт-запроса. 1-й для получения версии, 2-й и 3-й для получения первого символа версии. Верно понял?

t0ma5 16.03.2016 15:48

Цитата:

Сообщение от user6334
user6334 said:

Т.е. ответом на 1-е задание являются 3 эксплойт-запроса. 1-й для получения версии, 2-й и 3-й для получения первого символа версии. Верно понял?

да, так и есть

parser 16.03.2016 16:29

user-agent уж слишком поверхностно чекается

это я к тому что любой кроме slqmap подойдет, а в том-же sqlmap его легко менять

user6334 18.03.2016 10:12

Статистика будет обновляться?

Шниперсон 18.03.2016 17:29

Цитата:

Сообщение от BigBear
BigBear said:

Всё просто.
Решаете task-и, высылаете решение в ПМ. Получаете награду.
!!! Full Url-Encode хорош, но варианты с ним я не принимаю. !!!
http://test.test-me.pp.ru/
За разглашение решения тасков - накопленная репутация снимается.
Таски будут пополняться.
Котировка:
Task 1 + Task 2 + Task 3 = 1 балл репутации
Task 4 = 2 балла репутации
Task 5 = 3 балла репутации
Статистика:
Task 1 + Task 2 + Task 3 = Зачтено 7 прохождения
Task 4 = Зачтено 5 прохождений
Task 5 = Зачтено 3 прохождения

Решил 1 задание, не могу отправить тк стоит блок 1 сообщение 1 день, можно его снять ?

user6334 18.03.2016 22:56

Цитата:

Сообщение от Шниперсон
Шниперсон said:

Решил 1 задание, не могу отправить тк стоит блок 1 сообщение 1 день, можно его снять ?

Что тебе дает выполнение 1-го задания? Чтобы получить 1 балл, надо решить первые 3 задания!

Шниперсон 18.03.2016 23:12

Цитата:

Сообщение от user6334
user6334 said:

Что тебе дает выполнение 1-го задания? Чтобы получить 1 балл, надо решить первые 3 задания!

таки я и решил 3 первых, а 1 еще 3 раза !!!

user6334 19.03.2016 08:26

Цитата:

Сообщение от Шниперсон
Шниперсон said:

таки я и решил 3 первых, а 1 еще 3 раза !!!

Молодец!

Mister_Bert0ni 27.03.2016 20:23

Обещал репы добавить...

BigBear 28.03.2016 01:40

Цитата:

Сообщение от Mister_Bert0ni
Mister_Bert0ni said:

Обещал репы добавить...

Всем всё выставил.

Кому не выставил - пояснил в ПМ.

Проверяйте. Если кто-то сдавал в Телеграмме - пишите. Проверю и выставлю.

Smail 28.03.2016 12:22

Задания крутые ждём новых!!!

SooLFaa 14.04.2016 22:46

Отправил все 5

Fezam 16.04.2016 19:27

Немного не в тему, про 1 задание стало интересно - ради интереса попробовал затестить sqlmap'om - стало интересно, но он вообще ничего не показал =) Руками все нашлось норм. не верно скормил склмапу запросы? Может кто написать верный запрос?

SooLFaa 17.04.2016 04:43

Цитата:

Сообщение от Fezam
Fezam said:

Немного не в тему, про 1 задание стало интересно - ради интереса попробовал затестить sqlmap'om - стало интересно, но он вообще ничего не показал =) Руками все нашлось норм. не верно скормил скулмапу запросы? Может кто написать верный запрос?

Прямой ответ на вопрос могут засчитать как "разглашение таска", но только что попробовал прогнать через скульмап и у меня всё получилось. Хинт могу дать следующий: Иногда сервер знает откуда идет request.

goodguysoft 28.04.2016 16:57

Отправил решения первых двух, чтобы проверить, жива ли еще тема. Если да, отправлю, чтобы получить 5, необходимый для доступа на финансовые темы. Я вообще-то не хакер, а разработчик ботов, и здесь для поиска сотрудничества, а не решения пазлов, но, раз уж таковы правила, то ОК.

Octavian 30.04.2016 13:04

решил первые 4 репа закончилась ?

SooLFaa 30.04.2016 15:09

Цитата:

Сообщение от Octavian
Octavian said:

решил первые 4 репа закончилась ?

Я все 5 уже хз когда решил. Всё ждем.

goodguysoft 30.04.2016 16:10

И я отправил для проверки только первые 3 - на 1 очко - и не добавили (моё нынешнее одно очко не оттуда - его я раньше получил). Вероятно, из-за это бюрократии с репутацией которую неясно кто неясно за что дает (и не всегда дает, даже если обещает) форум прийдется бросить, так как есть другие аналогичные, но без этой ерунды. Если форуму не нужны люди, которые делают бабки на этом всем, а нужны те, кто тесты разгадывает, как в школе, то так тому и быть, не вижу смысла переубеждать руководство.

Octavian 30.04.2016 16:14

Цитата:

Сообщение от goodguysoft
goodguysoft said:

И я отправил для проверки только первые 3 - на 1 очко - и не добавили (моё нынешнее одно очко не оттуда - его я раньше получил). Вероятно, из-за это бюрократии с репутацией которую неясно кто неясно за что дает (и не всегда дает, даже если обещает) форум прийдется бросить, так как есть другие аналогичные, но без этой ерунды. Если форуму не нужны люди, которые делают бабки на этом всем, а нужны те, кто тесты разгадывает, как в школе, то так тому и быть, не вижу смысла переубеждать руководство.

Очко

SooLFaa 02.05.2016 11:27

Цитата:

Сообщение от goodguysoft
goodguysoft said:

И я отправил для проверки только первые 3 - на 1 очко - и не добавили (моё нынешнее одно очко не оттуда - его я раньше получил). Вероятно, из-за это бюрократии с репутацией которую неясно кто неясно за что дает (и не всегда дает, даже если обещает) форум прийдется бросить, так как есть другие аналогичные, но без этой ерунды. Если форуму не нужны люди, которые делают бабки на этом всем, а нужны те, кто тесты разгадывает, как в школе, то так тому и быть, не вижу смысла переубеждать руководство.

Я думаю ачат не пострадает если 10 летний мальчик свалит отсюда. Ибо обижаться на весь форум, что кто то один тебе репу не добавил, да и вообще обижаться на это - удел 10 летнего мальчика. А Миша спит, наверное, а как проснется всем всё выставит.

BigBear 04.05.2016 07:38

Прошу прощения за задержку с репой. До конца дня проверяйте все.

BigBear 04.05.2016 18:30

UPD. Всем всё выставил. Проверьте на всякий случай.

З.Ы. Статистику удаляю, очень много прошедших.

BigBear 20.11.2016 14:28

UP ! 6-ое задание. 3 балла репутации!

t0ma5 20.11.2016 16:50

количество столбцов подобрал, но как обойти фильтр не понятно

BigBear 22.11.2016 01:54

Цитата:

Сообщение от t0ma5
t0ma5 said:

количество столбцов подобрал, но как обойти фильтр не понятно

Молодец, додумался !!

Поздравляю первого решившего. Чуть-чуть подкорректировал фильтр. Жду финальный вектор и выставлю репу.

Update. Добил. Грац!

BabaDook 23.11.2016 15:38

Браво тамас!!!

BigBear 23.01.2017 06:24

Поздравляю leksadin, успешно решившего 6-ой таск.

BigBear 29.01.2017 01:46

Новый участник, успешно решивший все задания - nekitos911

leksadin 30.01.2017 18:50

Приношу свои извинения за разглашение ответов на данные таски. С лишением репутации согласно правилам полностью согласен. Впредь обещаю не совершать таких ошибок.

P.S. Бес попутал

SooLFaa 30.01.2017 20:13

Цитата:

Сообщение от leksadin
leksadin said:

Приношу свои извинения за разглашение ответов на данные таски. С лишением репутации согласно правилам полностью согласен. Впредь обещаю не совершать таких ошибок.
P.S. Бес попутал

Голые ответы - зло. А вот КОГДА ПРОСЯТ можно натолкнуть хинтом. Я уже три недели бьюсь с 6 таском, пока тщетно. А Миша "негодяй" еще и таски удалил.

leksadin 30.01.2017 20:36

Цитата:

Сообщение от SooLFaa
SooLFaa said:

Голые ответы - зло. А вот КОГДА ПРОСЯТ можно натолкнуть хинтом. Я уже три недели бьюсь с 6 таском, пока тщетно. А Миша "негодяй" еще и таски удалил.

я на шестой таск придумал вектор случайно, просто размышляя в автобусе (18 часов езды - всякого надумаешь)

SooLFaa 31.01.2017 01:17

Урааа вернули. Решать дальше. Миша СПАСИБО.


Время: 18:58