iDB challenge. Het principe van reproduceerbaarheid
Ik ben nu bezig met de iDB challenge en ik heb inmiddels de medewerkersbrief gevonden. Echter is dat my gelukt door heel veel proberen en een beetje goed geluk.
Wil ik de oplossing opnieuw invoeren dan zal deze 9 van de 10 keer niet lukken. Ik heb dus het gevoel dat mij iets is ontgaan. Ik dacht dat path traversal altijd zou moeten werken.
Ik heb een willekeurig stukje URL hieronder geschreven.
index.php?c=page&p=welkom
De code na de ? zijn HTTP query strings. In dit geval c = page en p = welkom. Maar ik zie ook i en id. Ik neem aan dat het gewoon variablen zijn voor de PHP programma's de die HTML genereren. Ik vind het echter moeilijk om hier enige principes aan te koppelen.
Ik zoek dus een beetje sturing.
Houd je alert voor dit soort dingen.
Ik geloof dat ze per sessie kunnen variëren. Maar ook de diepte van de path-traversial verschild.
de "c" en "p" zijn variable die gebruikt worden om de pagina te maken volgens wat in het php script staan.
en voor deze pagina heb je 3 tabs dus zie je ook ander variable..... die dan ook weer te manipuleren zijn.
En uitdaging.....
Ik had gehoopt op iets dat op principes gebaseed is. Verder vraag ik me af of de premium video's de moeite waard zijn. ik heb al het enige over SQL injectie en path traversal nagelezen met google maar het is niet altijd kompleet.
Waarschijnlijk is dit niet wat deze challenge bedoelt over te brengen.
Wanneer je moeite hebt met bepaalde technieken over het algemeen en je hebt geen zin om alles op te zoeken op andere websites dan is de premium content een optie.
Echter beschik je al over voldoende kennis om de certificaten te halen, dan zal je waarschijnlijk de challenges en de instructiefilmpjes van de premium content als (te) eenvoudig bevinden en dan zou het naar mijn mening zonde zijn om deze te kopen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
