Web - Server

Entdecken Sie die Mechanismen, Protokolle und Technologien, die im Internet verwendet werden, und lernen Sie, sie zu missbrauchen!

Diese Herausforderungen sollen die Benutzer in HTML, HTTP und anderen serverseitigen Mechanismen schulen. Die folgende Reihe von Aufgaben wird ein besseres Verständnis von Techniken wie z. B. : Grundlegende Funktionsweise verschiedener Authentifizierungsmechanismen, Umgang mit Formulardaten, innere Funktionsweise von Webanwendungen usw. ...

Voraussetzungen:
– HTML-Kenntnisse.
– Verstehen des HTTP-Protokolls.
– Fähigkeit, einen Webbrowser zu bedienen.

96 Premium Übungen

Ergebnis	Name	Validierung ↓↑	Anzahl der Punkte	Schwierigkeitsgrad	Autor	Bewertung	Musterlösung	date
	HTML - Source code	48% 171632	5		g0uZ		2	3. Oktober 2006
	Weak password	31% 111099	10		g0uZ		1	3. Oktober 2006
	HTTP - User-agent	24% 84893	10		g0uZ		5	3. Oktober 2006
	HTTP - Directory indexing	22% 78134	15		g0uZ		1	7. Oktober 2006
	HTTP - Open redirect	19% 67584	10		Swissky		3	2. August 2017
	PHP - Command injection	19% 67432	10		sambecks		4	20. September 2017
	HTTP - Headers	16% 55162	15		Arod		2	11. Januar 2015
	Backup file	16% 54667	15		g0uZ		1	27. Februar 2011
	HTTP - POST	14% 50093	15		Th1b4ud		1	14. August 2018
	HTTP - Verb tampering	14% 46755	15		g0uZ		2	3. Februar 2011
	SQL injection - Authentication	14% 46695	30		g0uZ		2	27. Februar 2011
	HTTP - Cookies	13% 46114	20		g0uZ		1	7. Oktober 2006
	Install files	13% 44178	15		g0uZ		1	7. Oktober 2006
	HTTP - Improper redirect	12% 42984	15		Arod		2	26. November 2014
	Directory traversal	10% 35702	25		g0uZ		1	31. Juli 2011
	File upload - Double extensions	10% 35303	20		g0uZ		1	24. Dezember 2012
	CRLF	9% 32043	20		g0uZ		1	31. Juli 2011
	HTTP - IP restriction bypass	9% 29980	10		Cyrhades		0	23. März 2021
	File upload - MIME type	8% 28369	20		g0uZ		2	26. Dezember 2012
	Local File Inclusion	8% 25860	30		g0uZ		0	2. Oktober 2011
	File upload - Null byte	7% 24203	25		g0uZ		1	26. Dezember 2012
	SQL injection - String	7% 22201	30		g0uZ		2	24. Dezember 2012
	PHP - Filters	6% 19910	25		g0uZ		1	27. Februar 2011
	JWT - Introduction	5% 17620	20		Kn0wledge		0	21. August 2019
	PHP - register globals	5% 16032	25		g0uZ		1	8. Oktober 2011
	PHP - assert()	5% 15647	25		Birdy42		1	26. November 2016
	SQL injection - Numeric	5% 15311	35		g0uZ		0	24. Dezember 2012
	Insecure Code Management	4% 13995	20		Swissky		1	29. September 2019
	Local File Inclusion - Double encoding	4% 13023	30		zM_		1	13. Juni 2016
	JWT - Weak secret	4% 12219	25		Jrmbt		0	21. August 2019
	Remote File Inclusion	4% 11956	30		g0uZ		2	25. November 2015
	Java - Server-side Template Injection	4% 10814	30		righettod		0	29. November 2015
	LDAP injection - Authentication	3% 10497	35		g0uZ		1	26. Mai 2013
	SQL injection - Authentication - GBK	3% 9994	30		dvor4x		0	2. Dezember 2015
	File upload - ZIP	3% 9743	30		ghozt		0	3. August 2017
	PHP - preg_replace()	3% 9153	30		sambecks		0	2. März 2016
	PHP - type juggling	3% 8988	30		vic		0	10. März 2016
	SQL injection - Error	3% 8029	40		sambecks		0	4. März 2015
	SQL injection - Blind	3% 7825	50		g0uZ		1	27. Februar 2011
	NoSQL injection - Authentication	3% 7807	35		mastho		0	31. Mai 2015
	Command injection - Filter bypass	3% 7775	30		sambecks		1	20. September 2017
	PHP - Loose Comparison	3% 7387	30		ghozt		0	10. Januar 2018
	SQL Truncation	2% 6872	35		Geluchat		0	1. Mai 2015
	PHP - Serialization	2% 6815	35		Arod		0	3. Februar 2014
	XPath injection - Authentication	2% 6706	35		g0uZ		0	27. Dezember 2012
	JWT - Revoked token	2% 6271	25		ArnC		0	20. März 2020
	SQL injection - File reading	2% 6041	40		Arod		0	19. Oktober 2014
	SQL injection - Time based	2% 5901	45		ycam		0	11. September 2015
	XML External Entity	2% 5731	35		sambecks		0	20. Oktober 2014
	SQL Injection - Routed	2% 5510	35		soka		0	24. Dezember 2016
	PHP - Path Truncation	2% 5508	35		Geluchat		0	25. März 2015
	API - Broken Access	2% 4956	15		Nishacid , Mika		0	18. Januar 2024
	Python - Server-side Template Injection Introduction	2% 4701	25		Podalirius		0	7. September 2021
	XPath injection - String	2% 3991	40		g0uZ		1	26. Mai 2013
	JWT - Public key	2% 3968	30		Jrmbt		0	21. August 2019
	GraphQL - Introspection	2% 3895	20		apges01		0	19. Januar 2023
	XSLT - Code execution	2% 3785	30		ghozt		1	16. Juli 2017
	Local File Inclusion - Wrappers	2% 3725	40		sambecks		0	2. März 2016
	PHP - Eval	2% 3702	40		chmod		0	8. November 2018
	LDAP injection - Blind	1% 3514	55		g0uZ		1	8. Juni 2013
	SQL injection - Insert	1% 3239	40		sambecks		0	23. Februar 2015
	API - Mass Assignment	1% 3094	20		Nishacid , Mika		0	18. Januar 2024
	NoSQL injection - Blind	1% 3091	45		ghozt		0	26. November 2016
	Node - Eval	1% 3025	30		Mhd_Root		0	24. Februar 2021
	SQL injection - Filter bypass	1% 2997	80		sambecks		0	21. Juli 2014
	XSS - Server Side	1% 2875	20		Elf		0	23. Juni 2023
	Flask - Unsecure session	1% 2811	20		Sanlokii		0	29. November 2023
	PHP - Apache configuration	1% 2521	25		erk3 , nemoz		0	8. Juli 2022
	Nginx - Alias Misconfiguration	1% 2456	15		.Yo0x		0	27. September 2024
	XPath injection - Blind	1% 2398	75		g0uZ		0	27. Dezember 2012
	Java - Spring Boot	1% 2379	40		dvor4x		0	24. Dezember 2016
	JWT - Unsecure File Signature	1% 2353	25		Nishacid , Mika		0	23. Februar 2023
	Server Side Request Forgery	1% 1949	50		sambecks		0	22. Juni 2018
	GraphQL - Mutation	1% 1603	40		CanardMandarin		0	20. Oktober 2020
	PHP - Remote Xdebug	1% 1521	25		mayfly		0	18. März 2020
	Yaml - Deserialization	1% 1451	35		Nishacid		0	20. April 2021
	Node - Serialize	1% 1324	35		Mhd_Root		0	24. Februar 2021
	JWT - Header Injection	1% 1275	30		Nishacid , Mika		0	23. Februar 2023
	Flask - Development server	1% 1032	30		Sanlokii		0	29. November 2023
	JWT - Unsecure Key Handling	1% 830	35		Nishacid , Mika		0	23. Februar 2023
	GraphQL - Injection	1% 826	30		apges01		0	19. Januar 2023
	PHP - Unserialize overflow	1% 796	55		mayfly		0	4. April 2020
	NodeJS - vm escape	1% 779	50		Podalirius		0	15. April 2021
	PHP - Unserialize Pop Chain	1% 727	55		Worty		0	22. Oktober 2021
	Python - Blind SSTI Filters Bypass	1% 691	75		Podalirius		0	7. September 2021
	PHP - Eval - Advanced filters bypass	1% 630	40		Podalirius		0	8. Juli 2022
	NodeJS - Prototype Pollution Bypass	1% 562	45		Worty		0	22. Oktober 2021
	API - Broken Access 2	1% 527	40		Nishacid , Mika		0	18. Januar 2024
	File upload - Polyglot	1% 480	45		Cyxo		0	8. Juli 2022
	GraphQL - Backend injection	1% 457	40		apges01		0	19. Januar 2023
	Nginx - Root Location Misconfiguration	1% 414	15		.Yo0x		0	27. September 2024
	Elixir - EEx	1% 294	35		lolo42		0	29. November 2023
	SQL Injection - Second Order	1% 233	55		k4ndar3c		0	29. November 2023
	Java - Custom gadget deserialization	1% 195	50		Elweth		0	28. Dezember 2023
	Nginx - SSRF Misconfiguration	1% 135	30		.Yo0x		0	27. September 2024
	Python - dotenv	1% 47	70		jrjgjk		0	27. September 2024

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
HyPn0zii	PHP - Injection de commande		3. April 2025 zu 23:37
Leabricot	Nginx - Root Location Misconfiguration		3. April 2025 zu 23:34
HyPn0zii	HTTP - User-agent		3. April 2025 zu 23:32
Sajjad Pourali	Nginx - Root Location Misconfiguration		3. April 2025 zu 23:31
Neeya'	HTTP - Redirection invalide		3. April 2025 zu 23:18
julesk	HTTP - Directory indexing		3. April 2025 zu 23:17
Neeya'	HTTP - POST		3. April 2025 zu 23:11
Betelgeuse	Nginx - Alias Misconfiguration		3. April 2025 zu 23:11
Neeya'	HTTP - Headers		3. April 2025 zu 23:10
copinma	HTTP - Verb tampering		3. April 2025 zu 23:10