NewbieContest : Challenge informatique francophone

Challenge Forensics

Épreuves réussies : 0 / 11

Nom	Points	Date
Analyse d'attaque	10 points	12/12/2006
meme Pas CAP	12 points	11/04/2016
S pour Secure	13 points	11/04/2016
Visage libre	14 points	29/04/2016
Tout ce qui est RAR est cher	15 points	29/04/2016
Hostname	15 points	29/04/2016
Distance	16 points	29/04/2016
PrintScreen	16 points	29/04/2016
Mot de passe oublié	17 points	29/04/2016
Broken disk	22 points	03/12/2016
NC Bank	23 points	23/06/2018

Note : Les dates de parution n'étaient pas archivées avant le 10 décembre 2006.
Ces dates ont été extraites du forum et ne sont donc pas forcément justes. Merci à Asphator pour le travail d'extraction.

Bloqué(e) pour une épreuve ? Venez demander de l'aide dans le forum Forensics !

Actualiser

Iansus	11:30
Pour plus d'infos ==> se documenter sur le "sticky bit"
moiCmoi	09:10
Ok d'accord il faut d'abort créer un dossier, ensuite je peux faire mes commandes ls, vim... Merci
balicocat	08:18
ls n'écrit pas. Il ne fait que lire le contenu du dossier. Ce n'est pas autorisé.
moiCmoi	07:03
Puls d'infos: level02@Wargame:/tmp$ ls ls: impossible d'ouvrir le répertoire .: Permission non accordée
moiCmoi	07:01
Salut les modos, sauf erreur de ma part pour les épreuves du wargame le dossier /tmp ne semble pas être accessible en écriture comme indiqué dans la console ssh. Quelqu'un pourrait-il vérifié s.v.p
Skyroryk	20:54
Et du coup, est-ce-que ce site, qui protège le "<script> alert </script>" peut juste être un attrape-nigauds, où la "suite" est bloquée ? Est-ce-que ça existe ou c'est impossible ?
Skyroryk	20:53
Oui, le site est protégé contre les balises <script> donc <script> alert </script> ne renvoie rien mais <script>alert(String.fromCharCode(104, 97, 99, 107))</script> fonctionne ...
Iansus	16:39
Il suffit que t'aies un Web Applicaction Firewall en face, ou une whitelist/blacklist des balises autorisées. Tu peux essayer <scr<script>ipt>
Skyroryk	19:41
Par méchante j'entends phishing, cookies, ... Genre un site qui affiche machin en gras mais qui bloque la "suite" de la faille ?
Skyroryk	19:41
Bonjour, j'ai trouvé une faille XSS sur un gros (assez important) site. Est-ce-que c'est possible qu'on puisse faire <b> machin </b> mais que les choses "méchantes" soient impossibles ensuite ?