Minobet 3
De afgelopen dagen ben ik bezig geweest met de extra challenges. De minobet challenges 1 en 2 zijn goed gelukt, alleen kom ik niet voorbij het begin van Minobet 3. Ik kreeg ik weet niet hoe veel verschillende error messages (er zitten best leuke tussen, overigens), maar ik kom niet echt verder.
Heeft er iemand hier nog een tip om verder te komen?
Alvast bedankt!
help-linkje:
http://ha.ckers.org/sqlinjection/
Bedankt voor je response. [admin]geen spoilers aub [/admin]
Ik ga het nog even proberen, hopelijk lukt het :)
Bedankt in ieder geval.
is minobet 3 nog wel "hackbaar" ?
[admin] geen spoilers aub [/admin]
Dus als deze challange nog wel werkt, dan weet ik waar m'n grens ligt :)
Grtz,
Allard
"Als dit artikel leesbaar op je computerscherm staat dan heb je de Webwereld Zomerhack helemaal vol-
bracht. Proficiat!
De bedoeling was dat hier het HACTA-document zou staan. Helaas, of misschien juist wel gelukkig, bestaat
dat document niet echt. Omdat het ons ook niet wenselijk en vooral nogal arbeidsintensief leek om een heel
document zelf in elkaar te draaien hebben we iets anders gevonden..."
hoe blind kan je soms zijn zeg! maar goed een tip voor MK001:
gebruik geen XSS-filter in Firefox die al je queries om zeep helpt als je lekker bezig bent!
ik zit vast met minobet 2 ik heb de username, password en ook het bestand, wat moet ik verder doen?
je hebt een bestand zeg je, kijk eens naar het type van het bestand, probeer het te openen, desnoods met brute kracht
mvg
Ik volg deze echt niet. Ben doorgegaan tot de laatste 'leuke', daarna is alles unknown.......
Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
ik zit vast bij de minobet3 challenge ik heb al het aantal tables proberen te achterhalen met de order by functie maar geen resultaat.
[admin] geen spoilers svp [/admin[
kan er iemand mischien een hint geven zonder veel te spoilen
vriendelijke groeten
Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
ik heb net het zelfde probleem ,
kan er iemand misschien eens een duwtje in de goeide richting geven bij het einde van deze challenge ?
Ik heb een aantal dingen geprobeerd maar ik zie het niet.
Ik heb de gebruikersnaam.. vervolgens een bepaalde aanval geprobeerd op de login pagina en forgot my password pagina en URL.
Geen succes helaas. Kan iemand mij een tip in de juiste richting geven.. moet ik een error kunnen generen, is alles blind of zit ik te moeilijk te zoeken?
Ik heb bijna de hele webserver lokaal staan maar ik weet niet waar ik het juiste pad kan vinden.
Iemand een hint?
Stap 3 is vrij lastig en met meer geluk dan wijsheid opgelost.
De volgende hint heeft voor mij de doorslag gegeven:
Ik ben ingelogd en heb een bestandsnaam, maar deze is 'not readable'.
Wat doe ik fout?
ik heb net het zelfde probleem ,
kan er iemand misschien eens een duwtje in de goeide richting geven bij het einde van deze challenge ?
Ik ook. ik zit hier vast.
Error: : File 'hacta.pdf' is not readable
Er zijn momenteel geen bestanden beschikbaar
HULP HULP iemand een hint welke bestand moet ik downloaden?? of locatie van deze bestand??
Alvast Bedankt
Ja en nee. Kom even langs op het IRC anders. Ik weet hier niet goed wat spoilers zijn of niet.
Ja en nee. Kom even langs op het IRC anders. Ik weet hier niet goed wat spoilers zijn of niet.
Met de error message in de eerste stap. Moet ik dan SQL Injection toepassen of Path Traversal?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.