Certified Secure Challenges
- Over challenges en dergelijke
Minobet 3
Hallo,
De afgelopen dagen ben ik bezig geweest met de extra challenges. De minobet challenges 1 en 2 zijn goed gelukt, alleen kom ik niet voorbij het begin van Minobet 3. Ik kreeg ik weet niet hoe veel verschillende error messages (er zitten best leuke tussen, overigens), maar ik kom niet echt verder.
Heeft er iemand hier nog een tip om verder te komen?
Alvast bedankt!
De afgelopen dagen ben ik bezig geweest met de extra challenges. De minobet challenges 1 en 2 zijn goed gelukt, alleen kom ik niet voorbij het begin van Minobet 3. Ik kreeg ik weet niet hoe veel verschillende error messages (er zitten best leuke tussen, overigens), maar ik kom niet echt verder.
Heeft er iemand hier nog een tip om verder te komen?
Alvast bedankt!
Reacties (20)
06-10-2011, 08:42 door
WK
[admin] Geen spoilers aub [/admin]
help-linkje:
http://ha.ckers.org/sqlinjection/
help-linkje:
http://ha.ckers.org/sqlinjection/
06-10-2011, 18:57 door
MK001
Hoi WK,
Bedankt voor je response. [admin]geen spoilers aub [/admin]
Ik ga het nog even proberen, hopelijk lukt het :)
Bedankt in ieder geval.
Bedankt voor je response. [admin]geen spoilers aub [/admin]
Ik ga het nog even proberen, hopelijk lukt het :)
Bedankt in ieder geval.
25-02-2012, 17:50 door
allarddijk
Hi,
is minobet 3 nog wel "hackbaar" ?
[admin] geen spoilers aub [/admin]
Dus als deze challange nog wel werkt, dan weet ik waar m'n grens ligt :)
Grtz,
Allard
is minobet 3 nog wel "hackbaar" ?
[admin] geen spoilers aub [/admin]
Dus als deze challange nog wel werkt, dan weet ik waar m'n grens ligt :)
Grtz,
Allard
25-02-2012, 17:58 door
CosmicFire1
De challenge werkt nog steeds. Alvast succes gewenst met het laatste stapje :)
Ga door tot er geen leuke reply's meer zijn , en neem dan geen genoegen met het eerste wat je krijgt.... success
26-02-2012, 19:31 door
allarddijk
ok heb nu eindelijk minobet3 gehaald :)
"Als dit artikel leesbaar op je computerscherm staat dan heb je de Webwereld Zomerhack helemaal vol-
bracht. Proficiat!
De bedoeling was dat hier het HACTA-document zou staan. Helaas, of misschien juist wel gelukkig, bestaat
dat document niet echt. Omdat het ons ook niet wenselijk en vooral nogal arbeidsintensief leek om een heel
document zelf in elkaar te draaien hebben we iets anders gevonden..."
hoe blind kan je soms zijn zeg! maar goed een tip voor MK001:
gebruik geen XSS-filter in Firefox die al je queries om zeep helpt als je lekker bezig bent!
"Als dit artikel leesbaar op je computerscherm staat dan heb je de Webwereld Zomerhack helemaal vol-
bracht. Proficiat!
De bedoeling was dat hier het HACTA-document zou staan. Helaas, of misschien juist wel gelukkig, bestaat
dat document niet echt. Omdat het ons ook niet wenselijk en vooral nogal arbeidsintensief leek om een heel
document zelf in elkaar te draaien hebben we iets anders gevonden..."
hoe blind kan je soms zijn zeg! maar goed een tip voor MK001:
gebruik geen XSS-filter in Firefox die al je queries om zeep helpt als je lekker bezig bent!
beste allen,
ik zit vast met minobet 2 ik heb de username, password en ook het bestand, wat moet ik verder doen?
ik zit vast met minobet 2 ik heb de username, password en ook het bestand, wat moet ik verder doen?
18-06-2012, 19:25 door
MisterX
Hoi,
je hebt een bestand zeg je, kijk eens naar het type van het bestand, probeer het te openen, desnoods met brute kracht
mvg
je hebt een bestand zeg je, kijk eens naar het type van het bestand, probeer het te openen, desnoods met brute kracht
mvg
07-04-2013, 16:50 door
digitalhuman
Door Anoniem: Ga door tot er geen leuke reply's meer zijn , en neem dan geen genoegen met het eerste wat je krijgt.... success
Ik volg deze echt niet. Ben doorgegaan tot de laatste 'leuke', daarna is alles unknown.......
Kan iemand mij helpen met het 'einde' van minobet 3?
Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
hallo
ik zit vast bij de minobet3 challenge ik heb al het aantal tables proberen te achterhalen met de order by functie maar geen resultaat.
[admin] geen spoilers svp [/admin[
kan er iemand mischien een hint geven zonder veel te spoilen
vriendelijke groeten
ik zit vast bij de minobet3 challenge ik heb al het aantal tables proberen te achterhalen met de order by functie maar geen resultaat.
[admin] geen spoilers svp [/admin[
kan er iemand mischien een hint geven zonder veel te spoilen
vriendelijke groeten
Door Anoniem: Kan iemand mij helpen met het 'einde' van minobet 3?
Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
hallo,Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
ik heb net het zelfde probleem ,
kan er iemand misschien eens een duwtje in de goeide richting geven bij het einde van deze challenge ?
Beste mensen. Ik zit vast met minobet 1, stap 1..
Ik heb een aantal dingen geprobeerd maar ik zie het niet.
Ik heb de gebruikersnaam.. vervolgens een bepaalde aanval geprobeerd op de login pagina en forgot my password pagina en URL.
Geen succes helaas. Kan iemand mij een tip in de juiste richting geven.. moet ik een error kunnen generen, is alles blind of zit ik te moeilijk te zoeken?
Ik heb een aantal dingen geprobeerd maar ik zie het niet.
Ik heb de gebruikersnaam.. vervolgens een bepaalde aanval geprobeerd op de login pagina en forgot my password pagina en URL.
Geen succes helaas. Kan iemand mij een tip in de juiste richting geven.. moet ik een error kunnen generen, is alles blind of zit ik te moeilijk te zoeken?
Wie kan er een hint in de goede richting geven bij het "zoeken" naar de file.
Ik heb bijna de hele webserver lokaal staan maar ik weet niet waar ik het juiste pad kan vinden.
Iemand een hint?
Ik heb bijna de hele webserver lokaal staan maar ik weet niet waar ik het juiste pad kan vinden.
Iemand een hint?
04-04-2014, 12:54 door
nescafe
Stap 1, 2 en 3 heb ik gisteren doorlopen.
Stap 3 is vrij lastig en met meer geluk dan wijsheid opgelost.
De volgende hint heeft voor mij de doorslag gegeven:
Stap 3 is vrij lastig en met meer geluk dan wijsheid opgelost.
De volgende hint heeft voor mij de doorslag gegeven:
Minobet 3 eindelijk opgelost was lastig, vooral het log bestand voor de shell vinden!
Src: https://twitter.com/robertjohan/status/334394455908032513Door Anoniem:
ik heb net het zelfde probleem ,
kan er iemand misschien eens een duwtje in de goeide richting geven bij het einde van deze challenge ?
Door Anoniem: Kan iemand mij helpen met het 'einde' van minobet 3?
Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
hallo,Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
ik heb net het zelfde probleem ,
kan er iemand misschien eens een duwtje in de goeide richting geven bij het einde van deze challenge ?
Ik ook. ik zit hier vast.
Error: : File 'hacta.pdf' is not readable
Er zijn momenteel geen bestanden beschikbaar
HULP HULP iemand een hint welke bestand moet ik downloaden?? of locatie van deze bestand??
Alvast Bedankt
Ben ik nog correct bezig als ik al richting het dubbele aantal van de leuke antwoorden toe ga van de eerste stap in minobet 3?
Door Anoniem: Ben ik nog correct bezig als ik al richting het dubbele aantal van de leuke antwoorden toe ga van de eerste stap in minobet 3?
Ja en nee. Kom even langs op het IRC anders. Ik weet hier niet goed wat spoilers zijn of niet.
Door Anoniem:
Ja en nee. Kom even langs op het IRC anders. Ik weet hier niet goed wat spoilers zijn of niet.
Door Anoniem: Ben ik nog correct bezig als ik al richting het dubbele aantal van de leuke antwoorden toe ga van de eerste stap in minobet 3?
Ja en nee. Kom even langs op het IRC anders. Ik weet hier niet goed wat spoilers zijn of niet.
Met de error message in de eerste stap. Moet ik dan SQL Injection toepassen of Path Traversal?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
