Certified Secure Challenges
- Over challenges en dergelijke
Magic Word - Special challenge
Hallo,
Ik ben al een tijdje bezig met de special challenge "Magic Word"
Volgens mij begrijp ik goed wat de nodejs server doet en ik heb de private key weten te bemachtigen dus ik kan m'n eigen signatures maken. Ik heb wat SQL injectie geprobeerd maar niks lijkt te werken. De standaard wachtwoorden lijst van Certified Secure werkt ook niet.
Iemand een tip?
Groeten Joep
Ik ben al een tijdje bezig met de special challenge "Magic Word"
Volgens mij begrijp ik goed wat de nodejs server doet en ik heb de private key weten te bemachtigen dus ik kan m'n eigen signatures maken. Ik heb wat SQL injectie geprobeerd maar niks lijkt te werken. De standaard wachtwoorden lijst van Certified Secure werkt ook niet.
Iemand een tip?
Groeten Joep
Reacties (9)
Nice work met de signature. Voor de volgende stap moet je denk ik eens kijken
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Door Anoniem: Nice work met de signature. Voor de volgende stap moet je denk ik eens kijken
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
De laatste keer dat ik op IRC zat werd ik een beetje skitzo van de antwoorden dus ik pas.
Sterkte met de ondubbelzinnige challenges.
24-08-2019, 21:52 door
J0eppp
Door Anoniem: Nice work met de signature. Voor de volgende stap moet je denk ik eens kijken
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Door J0eppp:
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Door Anoniem: Nice work met de signature. Voor de volgende stap moet je denk ik eens kijken
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Deze challenge houdt de zoekers "keep them in the dark" dan kun je maximaal profiteren van de chellenge. Denk fout.
Zo zijn er nog meer instinkers. Ik vond ergens een puzzel die een overlap had met de offline wereld dus dan kun je op straat verder gamen maar welke was dat alweer die game? Geen Po Go maar iets met security en een 3D piramide bouwen met kleine straat steentjes, waarvoor je de instructies via internet krijgt. Schijnt populair te zijn bij security mensen?
Door J0eppp:
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Door Anoniem: Nice work met de signature. Voor de volgende stap moet je denk ik eens kijken
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Ik ken de challenge niet, maar misschien is de hint iets met type confusion?
https://www.microsoft.com/security/blog/2015/06/17/understanding-type-confusion-vulnerabilities-cve-2015-0336/
25-08-2019, 18:09 door
J0eppp
Door Anoniem:
Ik ken de challenge niet, maar misschien is de hint iets met type confusion?
https://www.microsoft.com/security/blog/2015/06/17/understanding-type-confusion-vulnerabilities-cve-2015-0336/
Door J0eppp:
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Door Anoniem: Nice work met de signature. Voor de volgende stap moet je denk ik eens kijken
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Ik ken de challenge niet, maar misschien is de hint iets met type confusion?
https://www.microsoft.com/security/blog/2015/06/17/understanding-type-confusion-vulnerabilities-cve-2015-0336/
Ik heb het al geprobeerd toen ik de code nog niet goed begreep, dus ik ga het nog een keer proberen, bedankt voor de tip!!!
Door Anoniem:
Ik ken de challenge niet, maar misschien is de hint iets met type confusion?
https://www.microsoft.com/security/blog/2015/06/17/understanding-type-confusion-vulnerabilities-cve-2015-0336/
Door J0eppp:
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Door Anoniem: Nice work met de signature. Voor de volgende stap moet je denk ik eens kijken
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Ik ken de challenge niet, maar misschien is de hint iets met type confusion?
https://www.microsoft.com/security/blog/2015/06/17/understanding-type-confusion-vulnerabilities-cve-2015-0336/
Ik vraag me nu ik bezig ben af, hoe kan dit me helpen met het krijgen van de unlock code?
Ik krijg alleen een true of false terug van de server als ik een magic word invoer, dus hoe zou dit kunnen helpen?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
