ОБСУЖДЕНИЕ CTF 

ТРЕНИРОВКА на реальном сайте

6 ответов 4,9 тыс.
AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Автор темы
Всем привет!
Если кто-то хочет проверить свои навыки, предлагаю вам попробовать это на сайте
target
Это мой говноблог, который я взял с целью последующей перепродажи домена.
Поэтому вам никто ничего не сделает )
Единственная просьба (условие) - без DDOS.
Призов нет... Может подключится @WebWare Team , тогда придумаем. А пока просто вам на эксперименты и оттачивание навыков
Ну и какбе если кто действительно преследует цель взлома, то условием будет получение root на управление сайтом.
Можно обсуждать и делится советами в теме. Ответ можно(нужно) также выложить тут.
В случае решения задачи не лезьте выше public_html.

П.С. Помимо моей криворукости (никогда не настраивал сервера), я спецом не обновил некоторые плагины )))
Если есть пожелания, пишите в теме.
 
  • Нравится
Реакции: mrtyrel, Mr 41, Rook и ещё 3
6
Единственное что пока нашел так это " ахаха мамкин хакер "
 
  • Нравится
Реакции: mrtyrel
1
Код:
[20:20:58] [INFO] testing connection to the target URL
[20:20:59] [CRITICAL] WAF/IPS identified as 'Imunify360 (CloudLinux)'
[20:20:59] [WARNING] potential CAPTCHA protection mechanism detected
[20:20:59] [WARNING] it appears that you have been blocked by the target server
[20:20:59] [INFO] checking if the target is protected by some kind of WAF/IPS
[20:21:00] [INFO] testing if the target URL content is stable
[20:21:01] [INFO] target URL content is stable
[20:21:01] [CRITICAL] no parameter(s) found for testing in the provided data (e.g. GET parameter 'id' in 'www.site.com/index.php?id=1'). You are advised to rerun with '--forms --crawl=2'
После этого я попал под WAF и WPSCAN отвалился и больше не желает со мной дружить )
 
Аахахахах , Еврейские Новости
 
  • Нравится
Реакции: mrtyrel и id2746
2
  • Нравится
Реакции: Rook
1
да не важно уже.
Сайт периодически атакуют, причем иногда он аж трещит, но держится )
Спасибо кстати за это,так как ещё очень зелёный,проверяю,практикуюсь:)
 
  • Нравится
Реакции: mrtyrel и id2746
2