API - Broken Access 2

40 Puntos

Lo primero no siempre es lo mejor

Autor o autora

Nishacid, Mika, 18 enero de 2024

Niveau

Validaciones

342 Challengeurs 1%

Nota

46 votos

Para acceder en esta sección, por favor de iniciar sesión

Solución

Proponer una solución

Tienes que validar este reto para proponer una solución

Resultados de los retos

Usuario	Prueba	Idiomas	Data
Skywhi	API - Broken Access 2		9 de noviembre de 2024 a 10:39
15M43L	API - Broken Access 2		9 de noviembre de 2024 a 09:56
R4sK4rc4p4K	API - Broken Access 2		9 de noviembre de 2024 a 07:21
Fineko	API - Broken Access 2		8 de noviembre de 2024 a 17:57
crazycat256	API - Broken Access 2		8 de noviembre de 2024 a 14:41
Ill_Lake	API - Broken Access 2		7 de noviembre de 2024 a 23:28
glx1036	API - Broken Access 2		7 de noviembre de 2024 a 21:09
vinceMatsui	API - Broken Access 2		6 de noviembre de 2024 a 18:02
MAZ	API - Broken Access 2		6 de noviembre de 2024 a 15:21
baireau	API - Broken Access 2		4 de noviembre de 2024 a 19:04

96 Premium Retos

Resultados	Nombre	Validaciones	Puntos	Dificuldad ↓↑	Autor o autora	Nota	Solución	Data
	HTML - Source code	49% 165484	5		g0uZ		2	3 de octubre de 2006
	HTTP - Open redirect	19% 64891	10		Swissky		3	2 de agosto de 2017
	HTTP - User-agent	24% 81603	10		g0uZ		4	3 de octubre de 2006
	Weak password	32% 107292	10		g0uZ		1	3 de octubre de 2006
	PHP - Command injection	19% 64525	10		sambecks		2	20 de septiembre de 2017
	HTTP - IP restriction bypass	8% 27192	10		Cyrhades		2	23 de marzo de 2021
	Install files	13% 42743	15		g0uZ		1	7 de octubre de 2006
	Insecure Code Management	4% 13344	20		Swissky		2	29 de septiembre de 2019
	File upload - MIME type	8% 27362	20		g0uZ		1	26 de diciembre de 2012
	File upload - Double extensions	10% 34223	20		g0uZ		2	24 de diciembre de 2012
	Nginx - Root Location Misconfiguration	1% 127	15		.Yo0x		0	27 de septiembre de 2024
	Nginx - Alias Misconfiguration	1% 1145	15		.Yo0x		0	27 de septiembre de 2024
	CRLF	10% 31119	20		g0uZ		2	31 de julio de 2011
	HTTP - Verb tampering	14% 45252	15		g0uZ		5	3 de febrero de 2011
	HTTP - POST	14% 48042	15		Th1b4ud		4	14 de agosto de 2018
	HTTP - Headers	16% 53285	15		Arod		2	11 de enero de 2015
	HTTP - Directory indexing	22% 75571	15		g0uZ		1	7 de octubre de 2006
	Backup file	16% 53170	15		g0uZ		1	27 de febrero de 2011
	API - Broken Access	2% 3544	15		Nishacid , Mika		1	18 de enero de 2024
	HTTP - Improper redirect	13% 41523	15		Arod		2	26 de noviembre de 2014
	SQL injection - Numeric	5% 14653	35		g0uZ		0	24 de diciembre de 2012
	Yaml - Deserialization	1% 1346	35		Nishacid		0	20 de abril de 2021
	XPath injection - Authentication	2% 6503	35		g0uZ		0	27 de diciembre de 2012
	XML External Entity	2% 5485	35		sambecks		0	20 de octubre de 2014
	SQL Truncation	2% 6531	35		Geluchat		0	1ro de mayo de 2015
	SQL Injection - Routed	2% 5189	35		soka		0	24 de diciembre de 2016
	Node - Serialize	1% 1231	35		Mhd_Root		0	24 de febrero de 2021
	PHP - Serialization	2% 6638	35		Arod		0	3 de febrero de 2014
	PHP - Path Truncation	2% 5364	35		Geluchat		0	25 de marzo de 2015
	NoSQL injection - Authentication	3% 7592	35		mastho		1	31 de mayo de 2015
	LDAP injection - Authentication	3% 10156	35		g0uZ		0	26 de mayo de 2013
	JWT - Unsecure Key Handling	1% 720	35		Nishacid , Mika		0	23 de febrero de 2023
	GraphQL - Backend injection	1% 403	40		apges01		0	19 de enero de 2023
	Elixir - EEx	1% 238	35		lolo42		0	29 de noviembre de 2023
	API - Broken Access 2	1% 337	40		Nishacid , Mika		0	18 de enero de 2024
	File upload - Polyglot	1% 432	45		Cyxo		0	8 de julio de 2022
	GraphQL - Mutation	1% 1528	40		CanardMandarin		0	20 de octubre de 2020
	SQL injection - String	7% 21222	30		g0uZ		0	24 de diciembre de 2012
	SQL injection - Blind	3% 7446	50		g0uZ		0	27 de febrero de 2011
	Server Side Request Forgery	1% 1846	50		sambecks		0	22 de junio de 2018
	NodeJS - vm escape	1% 726	50		Podalirius		0	15 de abril de 2021
	SQL injection - Time based	2% 5583	45		ycam		0	11 de septiembre de 2015
	NoSQL injection - Blind	1% 2948	45		ghozt		0	26 de noviembre de 2016
	NodeJS - Prototype Pollution Bypass	1% 509	45		Worty		0	22 de octubre de 2021
	XPath injection - String	2% 3863	40		g0uZ		0	26 de mayo de 2013
	Java - Spring Boot	1% 2307	40		dvor4x		0	24 de diciembre de 2016
	SQL injection - File reading	2% 5889	40		Arod		0	19 de octubre de 2014
	SQL injection - Insert	1% 3122	40		sambecks		1	23 de febrero de 2015
	SQL injection - Error	3% 7538	40		sambecks		1	4 de marzo de 2015
	PHP - Eval - Advanced filters bypass	1% 576	40		Podalirius		0	8 de julio de 2022
	PHP - Eval	2% 3551	40		chmod		1	8 de noviembre de 2018
	Local File Inclusion - Wrappers	2% 3571	40		sambecks		1	2 de marzo de 2016
	XSLT - Code execution	2% 3656	30		ghozt		0	16 de julio de 2017
	PHP - Loose Comparison	3% 7156	30		ghozt		0	10 de enero de 2018
	SQL injection - Authentication - GBK	3% 9436	30		dvor4x		0	2 de diciembre de 2015
	PHP - register globals	5% 15564	25		g0uZ		1	8 de octubre de 2011
	API - Mass Assignment	1% 2306	20		Nishacid , Mika		0	18 de enero de 2024
	Flask - Unsecure session	1% 2227	20		Sanlokii		0	29 de noviembre de 2023
	GraphQL - Introspection	1% 3434	20		apges01		0	19 de enero de 2023
	HTTP - Cookies	13% 44570	20		g0uZ		1	7 de octubre de 2006
	JWT - Introduction	5% 16675	20		Kn0wledge		1	21 de agosto de 2019
	XSS - Server Side	1% 2408	20		Elf		0	23 de junio de 2023
	Directory traversal	11% 34497	25		g0uZ		1	31 de julio de 2011
	File upload - Null byte	7% 23361	25		g0uZ		1	26 de diciembre de 2012
	JWT - Revoked token	2% 5790	25		ArnC		0	20 de marzo de 2020
	JWT - Weak secret	4% 11528	25		Jrmbt		0	21 de agosto de 2019
	JWT - Unsecure File Signature	1% 1980	25		Nishacid , Mika		0	23 de febrero de 2023
	SQL injection - Authentication	14% 44750	30		g0uZ		3	27 de febrero de 2011
	PHP - Apache configuration	1% 2249	25		erk3 , nemoz		0	8 de julio de 2022
	PHP - Filters	6% 19313	25		g0uZ		2	27 de febrero de 2011
	PHP - assert()	5% 15147	25		Birdy42		2	26 de noviembre de 2016
	PHP - Remote Xdebug	1% 1470	25		mayfly		0	18 de marzo de 2020
	Local File Inclusion	8% 25054	30		g0uZ		2	2 de octubre de 2011
	Remote File Inclusion	4% 11602	30		g0uZ		2	25 de noviembre de 2015
	PHP - type juggling	3% 8739	30		vic		0	10 de marzo de 2016
	PHP - preg_replace()	3% 8922	30		sambecks		0	2 de marzo de 2016
	Python - Server-side Template Injection Introduction	2% 4251	25		Podalirius		1	7 de septiembre de 2021
	Nginx - SSRF Misconfiguration	1% 48	30		.Yo0x		0	27 de septiembre de 2024
	Local File Inclusion - Double encoding	4% 12613	30		zM_		0	13 de junio de 2016
	Node - Eval	1% 2831	30		Mhd_Root		0	24 de febrero de 2021
	JWT - Header Injection	1% 1093	30		Nishacid , Mika		0	23 de febrero de 2023
	JWT - Public key	2% 3726	30		Jrmbt		0	21 de agosto de 2019
	Java - Server-side Template Injection	4% 10445	30		righettod		1	29 de noviembre de 2015
	Command injection - Filter bypass	3% 7498	30		sambecks		2	20 de septiembre de 2017
	GraphQL - Injection	1% 692	30		apges01		0	19 de enero de 2023
	Flask - Development server	1% 808	30		Sanlokii		0	29 de noviembre de 2023
	File upload - ZIP	3% 9381	30		ghozt		1	3 de agosto de 2017
	Java - Custom gadget deserialization	1% 145	50		Elweth		0	28 de diciembre de 2023
	LDAP injection - Blind	1% 3385	55		g0uZ		0	8 de junio de 2013
	PHP - Unserialize overflow	1% 756	55		mayfly		0	4 de abril de 2020
	PHP - Unserialize Pop Chain	1% 647	55		Worty		0	22 de octubre de 2021
	SQL Injection - Second Order	1% 193	55		k4ndar3c		0	29 de noviembre de 2023
	Python - dotenv	1% 21	70		jrjgjk		0	27 de septiembre de 2024
	Python - Blind SSTI Filters Bypass	1% 625	75		Podalirius		0	7 de septiembre de 2021
	XPath injection - Blind	1% 2284	75		g0uZ		0	27 de diciembre de 2012
	SQL injection - Filter bypass	1% 2692	80		sambecks		1	21 de julio de 2014