Электронные тесты - Ucomplex.org

[Trebia]

Ребят, здравствуйте! Заранее извиняюсь за свое полное дилетантство, все, что могу - предоставлю по первому Вашему интересу. У меня сессия на этом внутреннем сайте ВУЗа, возникает острая дилема, можно ли в данном поле как нибудь схитрить? Тесты проходят следующим образом: за пять минут до экзамена приходит нужная ссылка в уведомлении сайта, дальше следуют вопросы и ответы(ответов может быть более одного), после прохождения всего теста, срезу же показывается результат.

 

[Trebia]

Главный вопрос: если я полный дилетант, стоит ли рыть дальше, можно ли вообще без особых ресурсных затрат осуществить данные действия?

 

[noted]

Для начала надо определиться как проходит проверка, делает это яваскрипт или же идет запрос в бд.
Второй вариант конечно наиболее очевиден, тогда нужно перехватить запросы и ответы. Далее копать: возможно увидиться какая то логика, возможно sql иньекция ну и далее по списку....
В любом случае (если это происходит не в яваскрипте) прийдеться изучать и работать (в чем то это уже не законно). Поэтому совет: если прет от процесса изучения логики работы - то конечно разбирайся пробуй (получишь какой ниб опыт), если все ради теста, то легче его просто выучить

 

[Trebia]

Прошу прощения, что не смог сразу ответить Вам. Хочу так же поблагодарить, что не оставили данную тему в сторонку и так развернуто отписались.
Экзамен прошел и остался позади, но подобная тема мне до сих пор крайне любопытна. Что можете посоветовать человеку, который хочет начать делать какие-то шаги в данном направлении, в целом? С чего начать?

 

[domebr]

Прошу прощения, что не смог сразу ответить Вам. Хочу так же поблагодарить, что не оставили данную тему в сторонку и так развернуто отписались.
Экзамен прошел и остался позади, но подобная тема мне до сих пор крайне любопытна. Что можете посоветовать человеку, который хочет начать делать какие-то шаги в данном направлении, в целом? С чего начать?

Изучи основы сетей, после javascript или php в любом порядке, по ходу дела пойми что такое GET & POST запросы. Дальше сам поймешь)

 

[noted]

Прошу прощения, что не смог сразу ответить Вам. Хочу так же поблагодарить, что не оставили данную тему в сторонку и так развернуто отписались.
Экзамен прошел и остался позади, но подобная тема мне до сих пор крайне любопытна. Что можете посоветовать человеку, который хочет начать делать какие-то шаги в данном направлении, в целом? С чего начать?

Конечно изучение основ полезно (как сказали выше). Но в принципе чтобы познакомиться с тематикой достаточно посмотреть видео материалы (на нашем портале есть, ну или в ютубе найти) на основы веб пентеста. При этом скачать тестовую виртуальную машину (с уязвимостями) и самому попробовать, пощупать, далее уже сам определишься интересно или нет и что нужно учить