Web - Server Web - Server

Entdecken Sie die Mechanismen, Protokolle und Technologien, die im Internet verwendet werden, und lernen Sie, sie zu missbrauchen!

Diese Herausforderungen sollen die Benutzer in HTML, HTTP und anderen serverseitigen Mechanismen schulen. Die folgende Reihe von Aufgaben wird ein besseres Verständnis von Techniken wie z. B. : Grundlegende Funktionsweise verschiedener Authentifizierungsmechanismen, Umgang mit Formulardaten, innere Funktionsweise von Webanwendungen usw. ...

Voraussetzungen:
 HTML-Kenntnisse.
 Verstehen des HTTP-Protokolls.
 Fähigkeit, einen Webbrowser zu bedienen.

challenges 96 Premium Übungen

Ergebnis Name Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor Bewertung   Bewertung Musterlösung date
pas_valide Java - Custom gadget deserialization 1% 161 50 Elweth 0 28. Dezember 2023
pas_valide Flask - Unsecure session 1% 2421 20 Sanlokii 0 29. November 2023
pas_valide Yaml - Deserialization 1% 1385 35 Nishacid 0 20. April 2021
pas_valide NodeJS - vm escape 1% 733 50 Podalirius 0 15. April 2021
pas_valide Node - Eval 1% 2901 30 Mhd_Root 0 24. Februar 2021
pas_valide NoSQL injection - Blind 1% 2999 45 ghozt 0 26. November 2016
pas_valide Python - Server-side Template Injection Introduction 2% 4416 25 Podalirius 0 7. September 2021
pas_valide Java - Server-side Template Injection 4% 10555 30 righettod 0 29. November 2015
pas_valide JWT - Introduction 5% 17001 20 Kn0wledge 0 21. August 2019
pas_valide PHP - Unserialize Pop Chain 1% 672 55 Worty 0 22. Oktober 2021
pas_valide SQL injection - Numeric 5% 14956 35 g0uZ 0 24. Dezember 2012
pas_valide PHP - Filters 6% 19535 25 g0uZ 1 27. Februar 2011
pas_valide PHP - Loose Comparison 3% 7228 30 ghozt 0 10. Januar 2018
pas_valide XPath injection - String 2% 3900 40 g0uZ 1 26. Mai 2013
pas_valide XPath injection - Authentication 2% 6574 35 g0uZ 0 27. Dezember 2012
pas_valide API - Mass Assignment 1% 2596 20 Nishacid , Mika 0 18. Januar 2024
pas_valide File upload - MIME type 8% 27706 20 g0uZ 2 26. Dezember 2012
pas_valide SQL injection - String 7% 21687 30 g0uZ 2 24. Dezember 2012
pas_valide Python - Blind SSTI Filters Bypass 1% 645 75 Podalirius 0 7. September 2021
pas_valide JWT - Header Injection 1% 1139 30 Nishacid , Mika 0 23. Februar 2023
pas_valide XPath injection - Blind 1% 2327 75 g0uZ 0 27. Dezember 2012
pas_valide HTTP - Verb tampering 14% 45791 15 g0uZ 2 3. Februar 2011
pas_valide PHP - preg_replace() 3% 9004 30 <