Видео

Tym razem zadanie "Doggoworld" na rozgrzewkę :) - zabawa z nagłówkami i ciastkami Link do zadania: hack.cert.pl/challenge/doggoworld

Rozwiązuję zadania z kategorii WEB z CyberAdvent WSIZ 2024. Udało mi się rozwiązać wszystkie prócz jednego. (bash) Strona z zadaniami: ctf.wsi.edu.pl/challenges Skarbnica wiedzy odnośnie ctf: book.jorianwoltjer.com/ Rozdziały: 00:00 Intro 00:16 r0botz 01:12 bucket 07:25 5xx 16:45 greetings 20:44 IceSolid 24:43 Obfuscated Time 26:56 Admin Page 29:00 flaskdrive

W tym odcinku o tym jak szukałem cheat'ów w grach retro i edytowałem save'y, żeby sobie ułatwić granie w gry Blood oraz Diablo

Błędy implementacyjne mogą zniweczyć wysiłki security

Trzeba wrócić do szkoły, żeby nauczyć się bindować zapytania Link do zadania: hack.cert.pl/challenge/backtoschool

Krótka historia o tym jak nie includować plików i jak zabezpieczać zapytania SQL

Autentykacja prawie jak wojskowa... Czy MD5 jest wystarczająco dobre? Link do zadania: hack.cert.pl/challenge/military-grade-authentication

Jak nie porównywać zmiennych w PHP i dlaczego...

Jak zdobyć flagę poprzez path traversal?

Co może pójść nie tak w implementacji JSON Web Tokenów Link do zadania: hack.cert.pl/challenge/restful

W tym odcinku pokazuję jak rozwiązać zadanie "Login System" z hack.cert.pl z kategorii "web". Podatności: zostawiony folder .git, słabe hashowanie haseł, zapisany w aplikacji secret do szyfrowania sesji. Link do zadania: hack.cert.pl/challenge/catblag

Rozwiązuję zadanie "Cat Blag" z kategorii WEB z CTF hack.cert.pl. Podatności: dostępny folder .git, SQL injection w kodzie w rezultacie możliwy RCE.

W tym odcinku męczę się z zadaniem "Kolka Leaks" z kategorii web z kolekcji zadań CTFowych polskiego CERT'u - hack.cert.pl. Krok po kroku pokazuję jak doszedłem ro rozwiązania. Z małą przerwą na regenerację mózgu... Podatności: Path traversal - odczyt dowolnych plików z filesystemu, słabo zabezpieczony sekret sesji. Link do zadania: hack.cert.pl/challenge/kolska_leaks

Rozpiska czasowa rozwiązywanych zadań: 00:06 Includes 01:33 Inspect HTML 02:07 Local authority 03:45 Search source 05:21 Findme 09:50 Match the regex 11:37 SOAP 19:00 caas

Pico CTF - Web Exploitation - różne zadania, część 2

Pico CTF - Web Exploitation - JaWT Scratchpad

Pico CTF - Web Exploitation - Java Code Analysis

Pico CTF - Web Exploitation - Most Cookies

Pico CTF - Web Exploitation - Some Assembly Required 3

Pico CTF - Web Exploitation - Some Assembly Required 1 i 2

Pico CTF - Web Exploitation - różne zadania, część 1