HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Задания/Квесты/CTF/Конкурсы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 12.02.2020, 21:12
Baskin-Robbins
Участник форума
Регистрация: 15.09.2018
Сообщений: 236
С нами: 4033046

Репутация: 212
По умолчанию

Цитата:
Сообщение от RedHazard  

Походу фильтр над обойти
Именно так

Цитата:
Сообщение от RedHazard  

это что в картинке было
Картинки ни при чем, для нас важен исключительно index.php

Никаких теорий заговоров, скрытых файлов и тд, исключительно:

Цитата:
Сообщение от Baskin-Robbins  

Стандартные возможности.
 
Ответить с цитированием

  #12  
Старый 12.02.2020, 21:17
dooble
Участник форума
Регистрация: 30.12.2016
Сообщений: 218
С нами: 4931606

Репутация: 138
По умолчанию

Цитата:
Сообщение от RedHazard  

Spoiler: вдруг спойлер
а это что в картинке было? похоже на пароль какой-то
View attachment 8974
Терпеливо повторю для новичков, сначала прочитайте задание и придерживайтесь правил.

До закрытия задания, никакое обсуждение не ведется.

Только автор имеет право развивать тему.
 
Ответить с цитированием

  #13  
Старый 13.02.2020, 09:26
Baskin-Robbins
Участник форума
Регистрация: 15.09.2018
Сообщений: 236
С нами: 4033046

Репутация: 212
По умолчанию

Есть попытки в нужную сторону, но чего-то не хватает, чтобы сформировать правильный запрос.

Надо сдвинуться с мертвой точки, нам необходима небольшая помощь.

.SpoilerTarget" type="button">Spoiler: Хинт #2
Было несколько тасков, в которых нам предоставлялась отличная возможность покопаться

в различных обертках, изучить эту кухню подробно. Но все ли мы знаем о них?
 
Ответить с цитированием

  #14  
Старый 13.02.2020, 16:55
Тот_самый_Щуп
Участник форума
Регистрация: 23.03.2017
Сообщений: 265
С нами: 4812086

Репутация: 119
По умолчанию

Ну с врапперами всё встало на свои места
 
Ответить с цитированием

  #15  
Старый 13.02.2020, 20:49
RedHazard
Познающий
Регистрация: 17.04.2011
Сообщений: 63
С нами: 7932566

Репутация: 8
По умолчанию

и враперы и всякое перепробовал нефига не выходит , ток картинки читает и все.
 
Ответить с цитированием

  #16  
Старый 13.02.2020, 21:02
RaWaS
Новичок
Регистрация: 13.01.2010
Сообщений: 0
С нами: 8592610

Репутация: 0
По умолчанию

такая же херня фильтр необходится. только как принт работает но не выполняет код
 
Ответить с цитированием

  #17  
Старый 13.02.2020, 21:44
RedHazard
Познающий
Регистрация: 17.04.2011
Сообщений: 63
С нами: 7932566

Репутация: 8
По умолчанию

Во всех статьях одно и тоже пишут, заюзать нефига не работает.

Не плохой такой Таск для новичков

Цитата:
Сообщение от None  
легкая прогулка, и за таск то не посчитаешь.
 
Ответить с цитированием

  #18  
Старый 14.02.2020, 09:01
dooble
Участник форума
Регистрация: 30.12.2016
Сообщений: 218
С нами: 4931606

Репутация: 138
По умолчанию

По поводу сложности.

Это задачка в одно действие, просто нужно найти правильную нотацию для обхода фильтров.

И это не зиродей, мне попадался такой вектор, не очень распространен, но гугл его знает.

Нормальный таск, с одной стороны и цветным не стыдно повтыкать, и начинающим вполне под силу.

Это тот уровень, когда не сложно технологически, не нужно писать код, а скорее - хакерская догадка.

Тем больше от этого удовольствие, когда задачка зарешается.

Все нормально, втыкаем дальше.
 
Ответить с цитированием

  #19  
Старый 14.02.2020, 14:38
Pop-Xlop
Новичок
Регистрация: 26.08.2019
Сообщений: 20
С нами: 3536246

Репутация: 8
По умолчанию

Прошел, в принципе не сложно)
 
Ответить с цитированием

  #20  
Старый 15.02.2020, 18:55
Baskin-Robbins
Участник форума
Регистрация: 15.09.2018
Сообщений: 236
С нами: 4033046

Репутация: 212
По умолчанию

Мертвая точка пройдена, но пока не всеми. И сейчас как раз тот момент, когда может начать подводить бензобак.

Таск прост, но неделю без флага, да, мотивация может подвести. Но все что нам нужно - это маленький финт.

Если суммировать не только подсказки, но и некоторые комментарии к таску,

наше направление вырисовывается ясно и недвусмысленно. Вариантов не так много, как кажется на первый взгляд.

Информации дано достаточно для прохождения, нужно только проанализировать ее и отправить правильный запрос.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.