Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   WAF-тренировка (https://forum.antichat.xyz/showthread.php?t=438519)

BigBear 14.03.2016 12:23

РЕПУТАЦИЯ ЗА ПЕРВЫЕ 6 ТАСКОВ БОЛЬШЕ НЕ ВЫДАЁТСЯ

Всё просто.

Решаете task-и, высылаете решение в ПМ. Получаете награду.

!!! Full Url-Encode хорош, но варианты с ним я не принимаю. !!!

http://test-me.pp.ru.swtest.ru/

За разглашение решения тасков - накопленная репутация снимается.

Таски будут пополняться.

Котировка:

Task 1 + Task 2 + Task 3 = 1 балл репутации

Task 4 = 2 балла репутации

Task 5 = 3 балла репутации

Task 6 = 3 балла репутации

Статистика:

Task 1 + Task 2 + Task 3 = Очень много

Task 4 = Много

Task 5 = Много

Task 6 = 3 решения (t0ma5, leksadin, nekitos911)

DarkCaT 14.03.2016 14:16

Отправил первых 3 в ЛС.

BigBear 14.03.2016 14:20

Цитата:

Сообщение от DarkCaT
DarkCaT said:

Отправил первых 3 в ЛС.

Зачтено.

На будущее, в этой теме не отписываемся. Пишем в ПМ.

user6334 16.03.2016 07:16

Что такое ПМ? На память приходит только пистолет Макарова )

user6334 16.03.2016 07:25

Таск 1 не понял, что значит тремя разными способами? Ответ ведь будет один?

BigBear 16.03.2016 12:17

ПМ - Private Mail - Личное сообщение - ЛС.

Тремя способами - они все перечислены (Union-Based, Boolean-Based, Time-Based).

Не знаете, что это? Наверное, не стоит и участвовать. Объяснять не буду.

У других участников таких вопросов не возникло, а с каждым сюсюкаться и объяснять - желания нет, простите.

user6334 16.03.2016 14:50

Да знаю я, что это за способы! ) Мне не понятно, что должно быть в ответе? Версия? Но тогда как вы поймете, что я все 3 способа испробовал?

t0ma5 16.03.2016 14:55

Цитата:

Сообщение от user6334
user6334 said:

Да знаю я, что это за способы! ) Мне не понятно, что должно быть в ответе? Версия? Но тогда как вы поймете, что я все 3 способа испробовал?

по запросу на каждый из векторов, для векторов Boolean-Based/Time-Based запрос на получение первого символа версии бд

user6334 16.03.2016 15:41

Т.е. ответом на 1-е задание являются 3 эксплойт-запроса. 1-й для получения версии, 2-й и 3-й для получения первого символа версии. Верно понял?

t0ma5 16.03.2016 15:48

Цитата:

Сообщение от user6334
user6334 said:

Т.е. ответом на 1-е задание являются 3 эксплойт-запроса. 1-й для получения версии, 2-й и 3-й для получения первого символа версии. Верно понял?

да, так и есть


Время: 14:55