サイバーセキュリティ

選択問題

知識評価 数学, Probability, Soft Skills, サイバーセキュリティ, Vulnerabilities, Web Security

コードギャップ

知識評価 サイバーセキュリティ, Netcat, Reverseshell, Nmap, ポートスキャン, Curl, Password, Protection

テストタスク - レベル。簡単

Cybersecurity | XSS Pastebin - In this challenge the contestant is given a task with a pastebin page which is prone to the XSS vulnerability at the administrator's portal. This enables the attacker to impersonate the administrator without knowing correct credentials.

選択問題

知識評価 ロジカルシンキング, Sequence, Soft Skills, サイバーセキュリティ

コードギャップ

知識評価 サイバーセキュリティ, ハッシュ化, MD5, Password, Nmap, ポートスキャン, Nnetcat

Testing task - Level: Medium

Cybersecurity | SSTI Challenge - In this challenge the contestant is given a task with a microblog engine. The task is to achieve remote execution on the server. The flawed usage of templates enables that

選択問題

知識評価 数学, Probability, Soft Skills, サイバーセキュリティ, Vulnerabilities, Web Security

コードギャップ

知識評価 サイバーセキュリティ, Nmap, ポートスキャン, Ports, Enumeration, Windows

テストタスク - レベル。簡単

Cybersecurity | LFI Challenge - In this challenge the contestant is given a task with a website vulnerable to local file inclusion attack. The attacker can load arbitrary data from the filesystem.

選択問題

知識評価 ロジカルシンキング, Sequence, Soft Skills, サイバーセキュリティ, Vulnerabilities, Web Security, OAuth2

コードギャップ

知識評価 サイバーセキュリティ, Netcat, Reverseshell, Nmap, ポートスキャン

テストタスク - レベル。簡単

Cybersecurity | XXE | UAV Panel - Lverage XXE vulnerability to load external file contents.

選択問題

知識評価 ロジカルシンキング, Sequence, Soft Skills, 認証, 認可, サイバーセキュリティ, OAuth2

コードギャップ

知識評価 サイバーセキュリティ, Netcat, Reverseshell, Nmap, ポートスキャン, Enumeration, Windows

テストタスク - レベル。簡単

Cybersecurity | Inventory Command Injection - Inject a payload and achieve command execution serverside.

選択問題

知識評価 セキュリティ, ハッシュ化, MD5, アルゴリズム, ACL, IPC, リナックス, オペレーティングシステム

コードギャップ

知識評価 Nnetcat, ポートスキャン, セキュリティ, Nmap, パスワード, Privilege Escalation（特権の乱用, ユーザー

テスト課題

セキュリティ｜詐欺師との戦い - ウェブサイトのハッキング - 最も高額な注文に使われたクレジットカード番号の盗用

選択問題

知識評価 セキュリティ, デブオプス, ドッカー

テストタスク - レベル。簡単

セキュリティ｜SQLインジェクション｜電子商取引のウェブサイトのメールリーク - ウェブアプリケーションのSQLインジェクションリークを見つける

選択問題

知識評価 セキュリティ

DevOpsタスク - レベル。簡単

セキュリティ｜SQLインジェクション｜電子商取引のウェブサイトのメールリーク - ウェブアプリケーションのSQLインジェクションリークを見つける