Aof 23 Posted June 12 Read less than a minute Bom pessoal, como estudante achei uma forma de aprender segurança e programação, desenvolvendo minha próprias aplicações em forma de desafios. Então lá vai! Desenvolvi um site simples só com login, e até onde posso analisar tem 2 vulnerabilidades simples e fáceis. OBJETIVO: 1. descobrir a senha. 2. encontra as 2 vuln e comenta aqui no fórum descrevendo a solução. Como em todo desafio, exite um rank. Os 5 primeiros colocados terão seu nome lá, no nosso web site vulnerável. heheh https://thebinario.github.io/ Quote Share this post Link to post Share on other sites
Pablo Enrique Gomes 1 Posted June 15 Read less than a minute 1- Validação do formulário feita no front-end, correção: fazê-la no back-end evitando o roubo das credenciais. 2-Passar os dados pela url(get), expondo os dados do usuário de maneira "crua", correção: Usar o método post, e passar um função de hash sobre a senha, assim evitando que em um man in the middle a senha esteja visível. 1 Quote Share this post Link to post Share on other sites
Aof 23 Posted June 17 Read less than a minute muito bom! @Pablo Enrique Gomes 😄 Quote Share this post Link to post Share on other sites
derex 0 Posted June 18 (edited) Read less than a minute serio isso? validação de senha deve ser feita no lado servidor! (back-end) JavaScript é lado cliente! (front-end) Isso ai nem da pra se considerar um desafio.. Vc deu de bandeja o user + senha... Mais boa sorte... Edited June 18 by derex Quote Share this post Link to post Share on other sites
Aof 23 Posted June 25 Read less than a minute Em 17/06/2020 em 22:34, derex disse: serio isso? validação de senha deve ser feita no lado servidor! (back-end) JavaScript é lado cliente! (front-end) Isso ai nem da pra se considerar um desafio.. Vc deu de bandeja o user + senha... Mais boa sorte... px cara! nos ajuda ai com algum material pra nos progredir, na próxima vai se bem melhor. Quote Share this post Link to post Share on other sites
