Magic Word - Special challenge
Ik ben al een tijdje bezig met de special challenge "Magic Word"
Volgens mij begrijp ik goed wat de nodejs server doet en ik heb de private key weten te bemachtigen dus ik kan m'n eigen signatures maken. Ik heb wat SQL injectie geprobeerd maar niks lijkt te werken. De standaard wachtwoorden lijst van Certified Secure werkt ook niet.
Iemand een tip?
Groeten Joep
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
De laatste keer dat ik op IRC zat werd ik een beetje skitzo van de antwoorden dus ik pas.
Sterkte met de ondubbelzinnige challenges.
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Deze challenge houdt de zoekers "keep them in the dark" dan kun je maximaal profiteren van de chellenge. Denk fout.
Zo zijn er nog meer instinkers. Ik vond ergens een puzzel die een overlap had met de offline wereld dus dan kun je op straat verder gamen maar welke was dat alweer die game? Geen Po Go maar iets met security en een 3D piramide bouwen met kleine straat steentjes, waarvoor je de instructies via internet krijgt. Schijnt populair te zijn bij security mensen?
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Ik ken de challenge niet, maar misschien is de hint iets met type confusion?
https://www.microsoft.com/security/blog/2015/06/17/understanding-type-confusion-vulnerabilities-cve-2015-0336/
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Ik ken de challenge niet, maar misschien is de hint iets met type confusion?
https://www.microsoft.com/security/blog/2015/06/17/understanding-type-confusion-vulnerabilities-cve-2015-0336/
Ik heb het al geprobeerd toen ik de code nog niet goed begreep, dus ik ga het nog een keer proberen, bedankt voor de tip!!!
naar de exacte implementatie, tip: "Don't get confused" :) Meestal is het IRC
kanaal trouwens een betere hulpbron dan het forum.
Ik snap echt niks van de hint "Confusion", heb er een tijd over gedacht en met vrienden die ook op Certified Secure zitten gesproken, en nog steeds geen idee. Heb je een andere tip misschien?
Ik ken de challenge niet, maar misschien is de hint iets met type confusion?
https://www.microsoft.com/security/blog/2015/06/17/understanding-type-confusion-vulnerabilities-cve-2015-0336/
Ik vraag me nu ik bezig ben af, hoe kan dit me helpen met het krijgen van de unlock code?
Ik krijg alleen een true of false terug van de server als ik een magic word invoer, dus hoe zou dit kunnen helpen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.