IDB challenge
Bij de iDB challenge is het mij gelukt om de medewerkersnieuwsbrief uit te lezen. Deze heeft mij doorverwezen naar de website waar ik aan de gang kan om de admin interface te achterhalen. Ik ben toen even iets anders gaan doen.
Echter toen ik daarna de challenge weer wilde hervatten kon ik niet meer op dezelfde manier (via path traversal) navigeren naar de medewekersnieuwsbrief. Doe ik hier iets fout , en zou iemand mij misschien uit de brand kunnen helpen met dit en het onderstaande:
Ik heb me al rot gegoogeld en zelfs de premium content aangeschaft, maar het lukt mij maar niet om het Admin panel te vinden.
Ik denk dat ik toch iets fout doe ivm met path traversal methode omdat ik de medewerkersnieuwsbrief nu ook niet meer tevoorschijn kan toveren.
Ook heb ik werkelijk geen flauw idee hoe ik moet connecten naar de IRC server waar iedereen het op het forum overheeft. (ik heb het betreffende topic wel gelezen)
Bij voorbaat dank
1) het vinden/herkennen van een zwakke plek die kwetsbaar is voor bijvoorbeeld path-traversel en/of SQL injectie.
2) het daadwerkelijk mis-/gebruiken van die zwakke plek.
Het is me inderdaad nog een paar keer gelukt naar veel studie over path traversal en wat proberen. Zo ben ik zelfs al in de /etc/passwd gekomen.
Dit was allemaal op de "1ste" website. de beta echter die je krijgt na de medewerkersbrief opdracht, lukt dat weer niet. Mijn grote vraag is nu eigenlijk meer op welke website is het de bedoeling de admin interface te achterhalen? Want de passwd zegt niet zo verschrikkelijk veel.
BVD
Van daaruit kan je dan verder zoeken met path traversal.
Voor meer hulp ben ik wel te vinden op irc.
Provo of Provo46
Van daaruit kan je dan verder zoeken met path traversal.
Voor meer hulp ben ik wel te vinden op irc.
Provo of Provo46
Is er een stapsgewijze handleiding hoe je connect op het IRC heb het geprobeerd maar lukt niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
