Arrow Image If you need hints becau

Arrow Image If you need hints because you are still stucked with pen test 2, this article is written for you.



I made this article for help people because there wasn't any writing about this topic before. This is my first one so please don't rate me so cruel. :)

0x01. Let's get in!
With this challenge like all the others you should start with collecting information. Read all texts, check sources, urls, input fields and take notes. When you are finished with this you should know where are the inputs of the site. Don't think too hard it isn't sql injection just relax and make the simplest thing you can ever imagine. [60 points]

0x02. Show off!
After you logged in you will see a bunch of new interesting stuffs so you will be able to extend your sketches. I'm sure about that you have already found an interesting file which you wanted to see so bad just you wasn't able to do that before. Now the time is arrived. [35 points]

0x03. Make my wish!
I guess you basically don't wish that to anybody (or at least I hope) but it is a simulation and you need to find a security hole. If you figured out what I was talking about ask yourself. Is only that user able to do that? [10 points]
Notes: You can do the same exploit with other things too. :)

0x04. Bad joke time!
If you figured out what I meant last time it was mentioned there will be a related exploit. But this time you should joke with it all around instead of playing with yourself. [40 points]

0x05. Change my mind!
If you are here it means you did various things with the site. But it still seems to belong to Moshbat. Is there any way to create the site to your own image? [30 points]

I hope that you enjoyed the article and it helped you to find the exploits without ruining the wonder of discoveries. I wish you the best and if you get stucked so bad drop me a pm.

May the force be with you! ♥
psyl0cke

النتائج (العربية) 1:

السهم بالصورة إذا كنت تحتاج تلميحات لأنك لا تزال الأهالي مع اختبار القلم 2، هو كتابة هذه المقالة لك.قدمت هذه المقالة لمساعدة الناس لأنه لم يكن هناك أي كتابة حول هذا الموضوع من قبل. وهذا هو أول واحد حتى لا معدل بلز لي قاسية جداً. :)0x01. دعنا!مع هذا التحدي مثل جميع الآخرين يجب أن تبدأ بجمع المعلومات. قراءة جميع النصوص والتحقق من المصادر، وعناوين url، وحقول الإدخال وتدوين الملاحظات. عند الانتهاء من هذا عليك أن تعرف أين هي المدخلات المقدمة الموقع. لا أعتقد أن من الصعب جداً ليس من حقن sql فقط الاسترخاء وتجعل أبسط شيء يمكنك أن تتخيل أي وقت مضى. [60 نقطة]0x02. التباهي!بعد أن تقوم بتسجيل سترى حفنة من المواد الجديدة مثيرة للاهتمام حيث كنت سوف تكون قادرة على تقديم الرسومات الخاصة بك. وأنا متأكدة من أن كنت قد وجدت بالفعل ملف مثيرة لاهتمام الذي كنت تريد أن ترى ذلك فقط سيئة لك لم يكن قادراً على القيام بذلك من قبل. والآن هو الوقت قد حان. [35 نقطة]0x03. جعل رغبتي!وأنا أعتقد أساسا لا ترغب في أن أي شخص (أو على الأقل أمل) إنما محاكاة، وكنت بحاجة إلى العثور على ثغرة أمنية. إذا كنت احسب ما كان يتحدث عن اسأل نفسك. هو فقط أن المستخدم قادراً على القيام بذلك؟ [10 نقاط]ملاحظات: يمكنك أن تفعل واستغلال نفس مع أشياء أخرى أيضا. :)0x04. الوقت مزحة سيئة!ما يعني أنه في المرة الأخيرة ذكر إذا كنت احسب سيكون هناك استغلال ذات صلة. ولكن هذا الوقت يجب أن مزحة معها في كل مكان بدلاً من اللعب مع نفسك. [40 نقطة]0x05. أغير رأيي!إذا كنت هنا فهذا يعني أنك فعلت أشياء مختلفة مع الموقع. ولكن يبدو أنها لا تزال تنتمي إلى موشبات. هل هناك أي طريقة لإنشاء موقع للصورة الخاصة بك؟ [30 نقطة]وآمل أن تستمتع المادة وأنه ساعد لك بالبحث عن المآثر دون تخريب عجب الاكتشافات. أتمنى لكم التوفيق، وإذا كنت تحصل على الأهالي ذلك سيئة قطره لي بعد الظهر.قد تكون هذه القوة معك! ♥psyl0cke

النتائج (العربية) 2:

السهم صورة إذا كنت بحاجة إلى تلميحات لأنك لا تزال stucked مع القلم اختبار 2، وهذا المقال الذي كتبه لك.



أنا جعلت هذا المقال لمساعدة الناس لأنه لم يكن هناك أي كتابة حول هذا الموضوع من قبل. هذه هي المرة الأولى التي واحدة لذا يرجى لا معدل لي قاسية جدا. :)

0x01. دعنا في!
مع هذا التحدي مثل كل الآخرين يجب أن تبدأ بجمع المعلومات. قراءة جميع النصوص، والتحقق من المصادر، عناوين المواقع، وحقول الإدخال، وتدوين الملاحظات. عند الانتهاء مع هذا يجب أن نعرف أين هي مدخلات للموقع. لا أعتقد أن من الصعب جدا أنه ليس حقن SQL مجرد الاسترخاء وجعل أبسط شيء يمكنك أن تتخيل أي وقت مضى. [60 نقطة]

0x02. اظهار!
بعد دخولك سترى مجموعة من المواد الجديدة مثيرة للاهتمام لذلك سوف تكون قادرة على تقديم الرسومات الخاصة بك. أنا متأكد من أن كنت قد وجدت بالفعل ملف للاهتمام الذي يريد أن يرى سيئا للغاية فقط لأنك لم تكن قادرة على القيام بذلك من قبل. الآن حان الوقت. [35 نقطة]

0x03. جعل رغبتي!
أعتقد أنك في الأساس لا أتمنى ذلك لأحد (أو على الأقل آمل) وإنما هو محاكاة وتحتاج إلى العثور على ثغرة أمنية. إذا كنت أحسب ما كنت أتحدث عن تسأل نفسك. هو فقط ذلك المستخدم قادرا على فعل ذلك؟ [10 نقطة]
ملاحظات: يمكنك أن تفعل الشيء نفسه مع استغلال أشياء أخرى أيضا. :)

0x04. وقت سيء نكتة!
إذا كنت أحسب ما قصدته آخر مرة تم فيها ذكر أنه سيكون هناك ذات الصلة استغلالها. ولكن هذه المرة يجب أن يمزح معه في كل مكان بدلا من اللعب مع نفسك. [40 نقطة]

0x05. أغير رأيي!
إذا كنت هنا فهذا يعني أنك فعلت أشياء مختلفة مع الموقع. لكنه لا يزال يبدو أن تنتمي إلى Moshbat. هل هناك أي طريقة لإنشاء موقع على الصور الخاصة بك؟ [30 نقطة]

وآمل أن كنت تتمتع هذه المادة، وأنه ساعد لك العثور على مآثر دون تدمير عجب من الاكتشافات. وأتمنى لكم الأفضل وإذا كنت تحصل على stucked سيئا للغاية إسقاط لي بعد الظهر.

قد تكون القوة معكم! ♥
psyl0cke

النتائج (العربية) 3:

صورة السهم اذا كنت بحاجة الى تلميحات لأنك لا تزال stucked مع اختبار القلم 2، هذه المادة هو مكتوب لك.لقد صنعت هذه المادة لمساعدة الناس لأنه لم يكن هناك أي كتابة عن هذا الموضوع من قبل.هذا هو بلدي واحد الأولى لذا يرجى لا معدل لي قاسية جدا.:)0x01.دعنا نذهب!مع هذا التحدي مثل جميع الآخرين يجب أن تبدأ بجمع المعلومات.قراءة جميع النصوص، والتحقق من المصادر، وعناوين المواقع، حقول الإدخال، وتدوين الملاحظات.عندما تنتهي من ذلك يجب عليك ان تعرف اين هي مدخلات الموقع.لا اعتقد من الصعب جدا ليس مزود حقن فقط الاسترخاء وجعل أبسط شيء يمكنك أن تتخيل أي وقت مضى.(60 نقطة)0x02.تباهي!بعد تسجيل الدخول سوف ترى مجموعة من مواد جديدة مثيرة للاهتمام، لذلك سوف تكون قادرة على توجيه لكم الرسومات.أنا متأكد من أن لديك بالفعل وجدت اهتمام الملف الذي تريد ان تراه سيئ جدا فقط لم تكن قادرة على القيام بذلك من قبل.الآن هو الوقت وصل.[35 نقطة]0x03.جعل رغبتي!اعتقد انك اساسا لا أتمنى أن أي شخص (أو على الأقل أتمنى) وإنما هو محاكاة، انت بحاجة الى ايجاد ثغرة أمنية.إذا كنت فهمت ما كنت تتحدث عن تسأل نفسك.إلا أن المستخدم قادرا على فعل ذلك؟[10 نقاط]ملاحظات: يمكنك أن تفعل الشيء نفسه استغلال مع أشياء أخرى أيضا.:)0x04.نكتة سيئة مرة!إذا كنت فهمت ما قصدته في المرة الأخيرة كانت المذكورة سيكون هناك سلسة استغلال.ولكن هذه المرة يجب أن أمزح مع كل شيء حوله بدلا من اللعب مع نفسك.(40 نقطة)0x05.أغير رأيي!إذا كنت هنا فهذا يعني أنك فعلت أشياء مختلفة مع الموقع.ولكن على ما يبدو لا تزال تنتمي الى moshbat.هل هناك طريقة لوضع الموقع على الصور الخاصة بك؟(30 نقطة)وآمل أن كنت تتمتع هذه المادة، فإنه ساعد لك العثور على مآثر دون تخريب عجب من الاكتشافات.اتمنى لك الافضل و اذا كان لديك stucked سيئة حتى قطرة لي مساء.فلتكن القوة معك!و القلوب؛psyl0cke