Trainings-Übersicht
Punkte: 15 / 100
Diese Umgebung ist absichtlich verwundbar und dient ausschließlich dem autorisierten Üben. Alle Schwachstellen sind gekapselt und geben keinen echten Zugriff auf den Server.
| Challenge | Punkte | Status | Hinweis | Flag |
|---|---|---|---|---|
| Login-Formular | 20 | offen | Das Login prueft Benutzername und Passwort. Was passiert bei einem einfachen Anfuehrungszeichen? | |
| Produktsuche | 15 | offen | Die Suche gibt deinen Suchbegriff wieder aus. Wird er korrekt kodiert? | |
| Meine Notizen | 15 | ✓ gelöst | Notizen werden ueber eine numerische ID geladen. Gehoert die ID wirklich dir? | FLAG{idor_fremde_notiz_gelesen} |
| Sitzungs-Cookie | 20 | offen | Schau dir das Session-Cookie genau an. Wie wird eine Admin-Sitzung erkannt? | |
| Netzwerk-Tool (Ping) | 15 | offen | Das Ping-Tool nimmt einen Host entgegen. Was, wenn du mehr als nur einen Host eingibst? | |
| Datei-Download | 15 | offen | Dateien werden ueber einen Namen geladen. Kommst du aus dem Download-Ordner heraus? |