IDB Challenge
Ik ben sinds 2 dagen bezig met Certified Secure maar ben momenteel vast gelopen bij de IDB challenge.
Wat heb ik allemaal al gedaan.
De eerste stap met het zoeken naar de medewerkers brief heb ik gehaald na enige tijd zoeken.
Nu moet ik op zoek naar de admin interface ik ben toen als eerst begonnen met het zoeken naar het document passwd deze heb ik gevonden vanuit hier dacht ik de juiste info gevonden te hebben maar dit schijnt toch niet zo te zijn want kan de interface als nog niet vinden of ik doe iets verkeerd met de informatie die ik nu heb.
Zou iemand mij een tip kunnen geven want op dit moment kom ik niet verder.
All vast bedankt voor de moeite.
De 2 manieren die er zijn om aan informatie te komen zijn SQL injectie, Path traversal maar ik denk in dit gedeelde van de opdracht dat je path traversal moet gebruiken.
Als je de medewerkers brief hebt gevonden, dan heb je een goede basis. Volgens mij stond daar wel wat te gebruiken informatie. Om niet verder te spoilen, je moet wel gebruik maken van SQLi om het e.e.a. te vinden.
Succes!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
