PDA

Просмотр полной версии : Курсы анализа безопасности веб приложений для новичков от Stepic


faza02
14.09.2015, 23:17
Начать: https://stepic.org/course/Анализ-безопасности-веб-проектов-127/ (https://stepic.org/course/%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D 0%BE%D1%81%D1%82%D0%B8-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D0%BE%D0%B2-127/)

1. Сбор информации

Дата начала: 10 сентября 2015 г., 07:00

Жесткий дедлайн: 24 сентября 2015 г., 07:00

2. Точки входа

Дата начала: 17 сентября 2015 г., 07:00

Жесткий дедлайн: 1 октября 2015 г., 07:00

3. Уязвимости веб

Дата начала: 24 сентября 2015 г., 07:00

Жесткий дедлайн: 8 октября 2015 г., 07:00

4. client side

Дата начала: 1 октября 2015 г., 07:00

Жесткий дедлайн: 15 октября 2015 г., 07:00

5. пост-эксплуатация

Дата начала: 8 октября 2015 г., 07:00

Жесткий дедлайн: 22 октября 2015 г., 07:00

comstream
16.09.2015, 19:35
Зарегился, спасибо.

zimmer
20.09.2015, 13:42
норм курс - особенно то что есть практические задания (правда легкие, может дальше будет что по сложнее)

faza02
20.09.2015, 17:44
если у кого-то есть вопросы по практике, можете спрашивать

bardak
20.09.2015, 21:48
спасибо, отличный курс, если честно некоторые азы даже не знал, очень полезно! всем советую!

Strannik1236
21.09.2015, 10:18
обязательно зарегаюсь. Много полезного узнаю. Знания, опыт - позволяют нам развиваться.

Шниперсон
26.09.2015, 00:29
Хороший курс, многое сам не знал

tipa_cracker
27.09.2015, 18:35
Кто смотрел курсы , расскажи в крациях че там полезного ?

faza02
27.09.2015, 20:03
tipa_cracker said:
↑ (https://antichat.live/posts/3895721/)
Кто смотрел курсы , расскажи в крациях че там полезного ?


даются минимальные знания для понимания того, чем занимаются пентестеры

zimmer
30.09.2015, 08:32
народ, кто может скачать и выложить видео с третьей лекции "уязвимости веб" так как видео там лежит и проигрывается на вимео, а его сволочи в казахстане забанили!!!)))

заранее благодарен!!!))

bardak
30.09.2015, 11:54
zimmer said:
↑ (https://antichat.live/posts/3896760/)
народ, кто может скачать и выложить видео с третьей лекции "уязвимости веб" так как видео там лежит и проигрывается на вимео, а его сволочи в казахстане забанили!!!)))
заранее благодарен!!!))


Анонимайзер, прокси, тор, куча же вариантов...

zimmer
30.09.2015, 12:10
bardak said:
↑ (https://antichat.live/posts/3896794/)
Анонимайзер, прокси, тор, куча же вариантов...


уважаемый, надо уметь читать!!! я не спросил как обойти блокировку, я попросил скачать видео и выложить куда-нибудь!!!!

bardak
30.09.2015, 12:11
zimmer said:
↑ (https://antichat.live/posts/3896805/)
уважаемый, надо уметь читать!!! я не спросил как обойти блокировку, я попросил скачать видео и выложить куда-нибудь!!!!


А зачем кого-то просить? если можно смому все сделать без каких либо проблем....?

zimmer
30.09.2015, 12:17
bardak said:
↑ (https://antichat.live/posts/3896806/)
А зачем кого-то просить? если можно смому все сделать без каких либо проблем....?


если бы не было на то причин, то не просил бы... вместо того чем флуд разводить, лучше бы сделал доброе дело и выложил бы видео...

BabaDook
30.09.2015, 12:49
У меня вопрос, про раскрытие данных. Как и что там. ?

.SpoilerTarget" type="button">Spoiler
https://stepic.org/lesson/Раскрытие-данных-11667/step/7?course=Анализ-безопасности-веб-проектов&unit=2579 (https://stepic.org/lesson/%D0%A0%D0%B0%D1%81%D0%BA%D1%80%D1%8B%D1%82%D0%B8%D 0%B5-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85-11667/step/7?course=%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D 0%BE%D1%81%D1%82%D0%B8-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D0%BE%D0%B2&unit=2579)

.SpoilerTarget" type="button">Spoiler
Цель:

http://demo.seclab.stepic.org/dbcheck/index.php

Разработчики seclab.stepic.org ( Не путайте с оригинальным степиком! Те молодцы, хоть и пишут на джанге! ) очень любят вести разработку прямо на боевом сервере, обслуживающем клиентов. Получается быстро, оперативно, но со своими недостатками, которые мы попытаемся использовать.

Задача: где-то там в этой директории ( помните про возможные источники раскрытия данных ) лежит скрипт, который поможет вам узнать адрес бэкенда базы данных. Найдите этот адрес и укажите в качестве ответа.

faza02
30.09.2015, 13:06
BabaDook said:
↑ (https://antichat.live/posts/3896822/)
У меня вопрос, про раскрытие данных. Как и что там. ?
Spoiler
https://stepic.org/lesson/Раскрытие-данных-11667/step/7?course=Анализ-безопасности-веб-проектов&unit=2579 (https://stepic.org/lesson/%D0%A0%D0%B0%D1%81%D0%BA%D1%80%D1%8B%D1%82%D0%B8%D 0%B5-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85-11667/step/7?course=%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D 0%BE%D1%81%D1%82%D0%B8-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D0%BE%D0%B2&unit=2579)
Spoiler
Цель:
http://demo.seclab.stepic.org/dbcheck/index.php
Разработчики seclab.stepic.org ( Не путайте с оригинальным степиком! Те молодцы, хоть и пишут на джанге! ) очень любят вести разработку прямо на боевом сервере, обслуживающем клиентов. Получается быстро, оперативно, но со своими недостатками, которые мы попытаемся использовать.
Задача: где-то там в этой директории ( помните про возможные источники раскрытия данных ) лежит скрипт, который поможет вам узнать адрес бэкенда базы данных. Найдите этот адрес и укажите в качестве ответа.


внимательно пересмотрите первое видео

zimmer
30.09.2015, 14:34
BabaDook said:
↑ (https://antichat.live/posts/3896822/)
У меня вопрос, про раскрытие данных. Как и что там. ?
Spoiler
https://stepic.org/lesson/Раскрытие-данных-11667/step/7?course=Анализ-безопасности-веб-проектов&unit=2579 (https://stepic.org/lesson/%D0%A0%D0%B0%D1%81%D0%BA%D1%80%D1%8B%D1%82%D0%B8%D 0%B5-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85-11667/step/7?course=%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D 0%BE%D1%81%D1%82%D0%B8-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D0%BE%D0%B2&unit=2579)
Spoiler
Цель:
http://demo.seclab.stepic.org/dbcheck/index.php
Разработчики seclab.stepic.org ( Не путайте с оригинальным степиком! Те молодцы, хоть и пишут на джанге! ) очень любят вести разработку прямо на боевом сервере, обслуживающем клиентов. Получается быстро, оперативно, но со своими недостатками, которые мы попытаемся использовать.
Задача: где-то там в этой директории ( помните про возможные источники раскрытия данных ) лежит скрипт, который поможет вам узнать адрес бэкенда базы данных. Найдите этот адрес и укажите в качестве ответа.


в ссылке дописать к index.php))))

BabaDook
30.09.2015, 15:25
zimmer said:
↑ (https://antichat.live/posts/3896853/)
в ссылке дописать к index.php))))


The requested URL /dbcheck/index.php))))

bardak
30.09.2015, 19:15
BabaDook said:
↑ (https://antichat.live/posts/3896876/)
The requested URL /dbcheck/index.php))))


старый index.php там типа оставили но коряво переименовали)

BabaDook
01.10.2015, 01:01
Спасибо решил. странное задание. Это по идеи двойное расширение. Ну да ладно

zimmer
01.10.2015, 10:43
есть тут победившие скул инъекцию задание?

faza02
01.10.2015, 12:22
zimmer said:
↑ (https://antichat.live/posts/3897177/)
есть тут победившие скул инъекцию задание?


да, можете задавать вопросы.

zimmer
01.10.2015, 12:25
yarbabin said:
↑ (https://antichat.live/posts/3897211/)
да, можете задавать вопросы.


да собственно дальше авторизации под админом и не могу ниче сделать!))))

frank
01.10.2015, 12:39
zimmer said:
↑ (https://antichat.live/posts/3897212/)
да собственно дальше авторизации под админом и не могу ниче сделать!))))


ну для прохождения задания вам и нужно авторизоваться, только не под админом (не id=1).

zimmer
01.10.2015, 12:43
frank said:
↑ (https://antichat.live/posts/3897219/)
ну для прохождения задания вам и нужно авторизоваться, только не под админом (не id=1).


я авторизовался введя в форму логина admin' or 1=1; -- , вопрос в том, как авторизоваться под этим пришельцем????)))))

frank
01.10.2015, 12:48
zimmer said:
↑ (https://antichat.live/posts/3897221/)
я авторизовался введя в форму логина admin' or 1=1; -- , вопрос в том, как авторизоваться под этим пришельцем????)))))


Ну вы посмотрите на свое решение и подсказку в моем сообщении, и попробуйте скомпилировать . Я если честно не знаю как еще прозрачнее подсказать, что бы это уже не было готовым решением. Возможно, уважаемый yarbabin (https://antichat.live/members/45288/) сможет подсказать еще прозрачнее, не раскрывая решения полностью.

zimmer
01.10.2015, 12:51
frank said:
↑ (https://antichat.live/posts/3897223/)
Ну вы посмотрите на свое решение и подсказку в моем сообщении, и попробуйте скомпилировать
. Я если честно не знаю как еще прозрачнее подсказать, что бы это уже не было готовым решением. Возможно, уважаемый
yarbabin (https://antichat.live/members/45288/)
сможет подсказать еще прозрачнее, не раскрывая решения полностью.


чет вообще нихрена вкурить не могу!!!!))))) можно мне решение в личку написать? хоть допру в чем затупил!!!!))))

BabaDook
01.10.2015, 23:14
zimmer said:
↑ (https://antichat.live/posts/3897226/)
чет вообще нихрена вкурить не могу!!!!))))) можно мне решение в личку написать? хоть допру в чем затупил!!!!))))


'or 1=1 это не важно что дай дайди 1 (админ ) А ВОТ ДОПУСТИМ 2=2 3=3 КАК ВАРИАНТ. Я сам пока не смотрел, это только гепотиза

private_static
01.10.2015, 23:49
BabaDook said:
↑ (https://antichat.live/posts/3897549/)
'or 1=1 это не важно что дай дайди 1 (админ ) А ВОТ ДОПУСТИМ 2=2 3=3 КАК ВАРИАНТ. Я сам пока не смотрел, это только гепотиза


or 1=1, 2=2 ,3=3 это просто трюк который даёт логическую единицу, тоесть при A || B и при B=true результат будет true вне зависимости от истинности высказывания A,можно писать хоть or 6*4=24 - вернёт true

думаю в данном случае решением будет чтото вроде '1=2 or user_id=2 and 1=1 --

BabaDook
02.10.2015, 00:00
private_static said:
↑ (https://antichat.live/posts/3897563/)
or 1=1, 2=2 ,3=3 это просто трюк который даёт логическую единицу, тоесть при A || B и при B=true результат будет true вне зависимости от истинности высказывания A,можно писать хоть or 6*4=24 - вернёт true
думаю в данном случае решением будет чтото вроде '1=2 or user_id=2 and 1=1 --


Точно , id =нужное значение..

joelblack
02.10.2015, 00:02
Там сложность может возникнуть только с параметром, можно кавычкой отсечь логин и конструкцией or id = (номер) -- перебирать до нужного пользователя,всего их 14, так что можно и руками

White Raven
22.10.2015, 19:27
а еще новые курсы выйдут ???

joelblack
22.10.2015, 19:58
White Raven said:
↑ (https://antichat.live/posts/3905659/)
а еще новые курсы выйдут ???


Поставьте NOWASP (Mutillidae) и пройдитесь по OWASP Top 10. Хорошее продолжение курса.