Certified Secure Challenges
- Over challenges en dergelijke
hacker comedy and tragedy
19-09-2019, 12:34 door Anoniem, 26 reacties
al 8 uur lang aan het proberen om verder te komen maar geen succes na de foutmelding gemaakt te hebben kom ik niet verder
zou iemand misschien een hint kunnen geven. Zou graag verder willen leren.
alvast bedankt.
zou iemand misschien een hint kunnen geven. Zou graag verder willen leren.
alvast bedankt.
Reacties (26)
kijk eens in de adresbalk welke bestanden er opgevraagd worden als je op de links klikt.
Door Anoniem: al 8 uur lang aan het proberen om verder te komen maar geen succes na de foutmelding gemaakt te hebben kom ik niet verder
zou iemand misschien een hint kunnen geven. Zou graag verder willen leren.
alvast bedankt.
zou iemand misschien een hint kunnen geven. Zou graag verder willen leren.
alvast bedankt.
Analyseer de foutmelding die je krijgt. Uit welke directory probeert hij wat te openen?
Je opdracht is: Lees het bestand login.php
Waar zou dat bestand dan staan?
Door Anoniem:
Analyseer de foutmelding die je krijgt. Uit welke directory probeert hij wat te openen?
Je opdracht is: Lees het bestand login.php
Waar zou dat bestand dan staan?
Door Anoniem: al 8 uur lang aan het proberen om verder te komen maar geen succes na de foutmelding gemaakt te hebben kom ik niet verder
zou iemand misschien een hint kunnen geven. Zou graag verder willen leren.
alvast bedankt.
zou iemand misschien een hint kunnen geven. Zou graag verder willen leren.
alvast bedankt.
Analyseer de foutmelding die je krijgt. Uit welke directory probeert hij wat te openen?
Je opdracht is: Lees het bestand login.php
Waar zou dat bestand dan staan?
Ik kom tot het gedeelte etc passwd maar ik snap niet hoe ik vanuit daar weer nieuwe commands moet gebruiken eerst die weghalen of vanuit daar verder gaan :s helemaal nieuw met dit en heb al heel veel opgezocht alles commands al gebruikt spreadsheet maar ?
Ik ben ook al een hele middag bezig maar kom ook geen steek verder. Iemand die een ''hint'' zou kunnen geven?
28-12-2019, 13:38 door
osint
Is dit onderwerp nog levend?
28-12-2019, 13:46 door
osint
Door Anoniem: Ik ben ook al een hele middag bezig maar kom ook geen steek verder. Iemand die een ''hint'' zou kunnen geven?
Iets kunnen vinden? Of van niemand feedback gekregen?Door osint:
Door Anoniem: Ik ben ook al een hele middag bezig maar kom ook geen steek verder. Iemand die een ''hint'' zou kunnen geven?
Iets kunnen vinden? Of van niemand feedback gekregen?Yes levend@ Ik heb 3 trips:
- Bekijk de video path traversal
- Doe eerst herman vluchtbeveiliging
- Voor CT: Lees *goed* de error melding
- Voor CT: Waar staat show.php?
- Voor CT: PHP opening-tags lijken op HTML opening tags ....
Happy holiday hacking!
28-12-2019, 19:38 door
osint
It's a life :)
Heb de video rustig een aantal malen bekeken en screenshots gemaakt.
De Herman is ook een aantal malen voorbij gekomen. Ik zie iets over het hoofd denk ik.....
Heb de video rustig een aantal malen bekeken en screenshots gemaakt.
De Herman is ook een aantal malen voorbij gekomen. Ik zie iets over het hoofd denk ik.....
29-12-2019, 10:03 door
osint
IRC chat?
Door osint: It's a life :)
Heb de video rustig een aantal malen bekeken en screenshots gemaakt.
De Herman is ook een aantal malen voorbij gekomen. Ik zie iets over het hoofd denk ik.....
Heb de video rustig een aantal malen bekeken en screenshots gemaakt.
De Herman is ook een aantal malen voorbij gekomen. Ik zie iets over het hoofd denk ik.....
Hi osint, same here. Ik ben hier dagen mee bezig geweest maar zonder positief resultaat.
Een goeie hint zou meer dan welkom zijn.
Een error genereren lukt makkelijk obv, ook heb ik de webpagina source code van login.php bekeken maar ik word er niet wijzer van en ik heb nog steeds de ''read login.php'' button niet ge-unlocked (ook al heb ik 'm dus wel gelezen).
Dus ja, hints ?
Hoever zijn jullie?
De error generen is gelukt? Lees dan goed de error en zoek naar overeenkomsten hiertussen met de hint ("tip: probeer logi..") die je steeds krijgt.
De error generen is gelukt? Lees dan goed de error en zoek naar overeenkomsten hiertussen met de hint ("tip: probeer logi..") die je steeds krijgt.
Ook ik loop vast bij deze challenge.
Een error generen is geen probleem en ik denk dat ik in de juiste directory zit, maar hoe dan verder? Hoe kom ik in login.php / gebruik ik de source code?
Ik probeer er al 2 dagen uit te komen, maar ik mis iets.. Kan er een hint/tip gegeven worden?
de root, bin, sync, etc. kan ik zien..
Een error generen is geen probleem en ik denk dat ik in de juiste directory zit, maar hoe dan verder? Hoe kom ik in login.php / gebruik ik de source code?
Ik probeer er al 2 dagen uit te komen, maar ik mis iets.. Kan er een hint/tip gegeven worden?
de root, bin, sync, etc. kan ik zien..
al 8 uur lang aan het proberen om verder te komen maar geen succes na de foutmelding gemaakt te hebben kom ik niet verder. zou iemand misschien een hint kunnen geven. Zou graag verder willen leren.
Super duidelijke vraagstelling ;)
09-01-2020, 13:27 door
Winters
[Verwijderd door moderator]
De bedoeling is dat je doormiddel van path traversal de pagina login.php inlaad, en dan bedoel ik niet .nl\login.php
Als je voor jezelf duidelijk hebt wat het pad is waar login.php staat dan kan je die gebruiken in je path traversal.
anders kijk even in de cheatsheet, misschien dat het duidelijk word hoe de website folder structuur is opgebouw.
Als je voor jezelf duidelijk hebt wat het pad is waar login.php staat dan kan je die gebruiken in je path traversal.
anders kijk even in de cheatsheet, misschien dat het duidelijk word hoe de website folder structuur is opgebouw.
09-01-2020, 17:49 door
Neo9
Thanks voor de tip, ik heb hem iig te pakken nu!
24-01-2020, 17:05 door
Ax1704
heeft iemand nog een duidelijk tip voor mij om login.php te kunnen lezen.
Het zal mee enorm helpen
Het zal mee enorm helpen
Door Ax1704: heeft iemand nog een duidelijk tip voor mij om login.php te kunnen lezen.
Het zal mee enorm helpen
Of kijk naar de tip van Winters, of join the IRC.Het zal mee enorm helpen
Duidelijker dan dat is de challenge in dit forum gewoon weggeven
Bestaat er zoiets als "code in code" zeg maar via comments of script taal?
Iemand hetzelfde issue?;
Ik ‘kan’ de login.php lezen, snap hoe de Path Traversal werkt. Maar, als ik de Path Traversal toepas en dus de 2 milestone behaal, verschijnt er niks om iets mee te kunnen (Geen HTML-broncode, geen foutmelding), alleen een twee-tal ‘terug’ buttons. Volgens de tip moet het wachtwoord in de HTML-broncode staat die zou moeten verschijnen....What about?
Wellicht ligt het aan mijn systeem, anders mis ik alsnog iets.
Ik ‘kan’ de login.php lezen, snap hoe de Path Traversal werkt. Maar, als ik de Path Traversal toepas en dus de 2 milestone behaal, verschijnt er niks om iets mee te kunnen (Geen HTML-broncode, geen foutmelding), alleen een twee-tal ‘terug’ buttons. Volgens de tip moet het wachtwoord in de HTML-broncode staat die zou moeten verschijnen....What about?
Wellicht ligt het aan mijn systeem, anders mis ik alsnog iets.
Door Anoniem: Iemand hetzelfde issue?;
Ik ‘kan’ de login.php lezen, snap hoe de Path Traversal werkt. Maar, als ik de Path Traversal toepas en dus de 2 milestone behaal, verschijnt er niks om iets mee te kunnen (Geen HTML-broncode, geen foutmelding), alleen een twee-tal ‘terug’ buttons. Volgens de tip moet het wachtwoord in de HTML-broncode staat die zou moeten verschijnen....What about?
Wellicht ligt het aan mijn systeem, anders mis ik alsnog iets.
Ik ‘kan’ de login.php lezen, snap hoe de Path Traversal werkt. Maar, als ik de Path Traversal toepas en dus de 2 milestone behaal, verschijnt er niks om iets mee te kunnen (Geen HTML-broncode, geen foutmelding), alleen een twee-tal ‘terug’ buttons. Volgens de tip moet het wachtwoord in de HTML-broncode staat die zou moeten verschijnen....What about?
Wellicht ligt het aan mijn systeem, anders mis ik alsnog iets.
Annuleer bericht, moest wat extra handelingen verrichten op een iPad ;)
Door Anoniem: Iemand hetzelfde issue?;
Ik ‘kan’ de login.php lezen, snap hoe de Path Traversal werkt. Maar, als ik de Path Traversal toepas en dus de 2 milestone behaal, verschijnt er niks om iets mee te kunnen (Geen HTML-broncode, geen foutmelding), alleen een twee-tal ‘terug’ buttons.
Wellicht ligt het aan mijn systeem, anders mis ik alsnog iets.
Ik ‘kan’ de login.php lezen, snap hoe de Path Traversal werkt. Maar, als ik de Path Traversal toepas en dus de 2 milestone behaal, verschijnt er niks om iets mee te kunnen (Geen HTML-broncode, geen foutmelding), alleen een twee-tal ‘terug’ buttons.
Wellicht ligt het aan mijn systeem, anders mis ik alsnog iets.
Anoniem / Alias
Kom naar IRC voor tips, je geeft zoveel info dat het voor volgende Challengers niet meer leuk wordt !
Dus, kom naar IRC voor tips.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
