Underc0de

[In]Seguridad Informática => Wargames y retos => Mensaje iniciado por: rollth en Febrero 27, 2014, 12:16:12 pm

Título: Reto XSS (Nivel: Muy facil)
Publicado por: rollth en Febrero 27, 2014, 12:16:12 pm
Buenas. aqui un reto que acabo de ver navegando por internet.
http://xss-quiz.int21h.jp/
La cosa seria hacer que mande tu nombre la pagina en un mensaje, es muy sencillito
Manden su foto.
http://xss-quiz.int21h.jp/
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: rollth en Febrero 27, 2014, 12:20:59 pm
Bueno aqui esta lo mio xD

http://es.tinypic.com/view.php?pic=25atf95&s=8#.Uw9X0FMQUgg
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: Jimeno en Febrero 27, 2014, 01:01:51 pm
Demasiado fácil para mi gusto. El reto pide un alert(document.domain); y es lo que yo he puesto.
(http://s17.postimg.org/rj47e1sot/xss_reto.png)
link: http://s17.postimg.org/rj47e1sot/xss_reto.png

Saludos.
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: Creeper en Febrero 27, 2014, 01:10:24 pm
yo tambien lo hice http://i.imgur.com/7wTLstx.jpg
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: ANTRAX en Febrero 27, 2014, 01:44:53 pm
Acá va el mio

(http://oi60.tinypic.com/fwi1aw.jpg)

con document.cookie

Saludos y muchas gracias por el reto
ANTRAX
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: BigBear en Febrero 27, 2014, 01:52:04 pm
(http://imageshack.us/a/img31/1117/8xte.jpg)
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: arthusu en Febrero 27, 2014, 05:46:01 pm
Me quede en el 9 no logro descifrar por que no me sale el alert si es que pongo utf-7 y el texto a utf-7 y también de manera que lo pongo euc-jp pero de ninguna de las dos maneras salta...  :(

(http://i.imgur.com/RsVJDAD.png)

PD: pienso que es el navegador que al final transforma a utf-8 mi encoding? :(
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: Fukie en Febrero 27, 2014, 05:58:39 pm
el mio: (http://s13.postimg.org/gyo91t5mf/Captura_de_pantalla_270214_21_55_27.png) (http://postimg.org/image/mzlxyvs8j/full/)
subir imagen (http://postimage.org/index.php?lang=spanish)
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: AΞRCRΞA en Febrero 27, 2014, 07:40:39 pm
(http://i61.tinypic.com/16rq14.png)

SaluDDoS
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: F0M3T en Marzo 09, 2014, 12:37:43 pm
El reto pedía un document.domain, como comenta Jimeno, así que aquí está:
(http://i.imgur.com/2FWCah8.png)

Y la certificada, jajaja:
(http://i.imgur.com/WnTtzN2.png)

Saludos.
Por si no se ve:
http://i.imgur.com/2FWCah8.png
http://i.imgur.com/WnTtzN2.png
Título: Re:Reto XSS(Nivel: Muy facil)
Publicado por: OswireW0rding en Marzo 10, 2014, 06:40:28 pm
El reto esta demasiado fácil
(http://i.imgur.com/ucMT011.png)
Título: Re:Reto XSS (Nivel: Muy facil)
Publicado por: F0M3T en Marzo 11, 2014, 09:46:19 pm
(http://k42.kn3.net/C954423A7.png)
Ok, estoy confundido, no sé que hacer, jajajaja.
Título: Re:Reto XSS (Nivel: Muy facil)
Publicado por: Matabarras en Junio 18, 2014, 09:55:13 pm
Obvio que todos (excepto arthusu, que llego al 9) dicen que es muy facil, no me jodas si el lvl 1
es un simple <script>alert(document.domain)</script> xD

Para que os aparezca que avanzeis de nivel si o si, teneis que usar el alert y el document.domain si nos no os aparecera.

Ya lo acabe, hay 19 niveles.. aunque no se que hay que hacer para aparecer en el ranking xD.
Aunque para algunos no se xss, yo me diverti  uno de los retos que más me divertido sobre todo apartir del lvl 11  ;D
(http://i.imgur.com/Bip2KBX.jpg)
Título: Re:Reto XSS (Nivel: Muy facil)
Publicado por: Jimeno en Junio 19, 2014, 05:22:24 am
Yo pasé todos salvo el reto que utiliza UTF-7, es difícil que lo hayas pasado porque hace ya muchas versiones que Firefox dejó de soportar UTF-7 y para pasar ese reto los administradores decían que se abriese una consola javascript y que se ejecutase javascript:alert(document.domain)  por lo que o usaste un Firefox muy viejo o técnicamente NO pasaste todos los niveles.
Título: Re:Reto XSS (Nivel: Muy facil)
Publicado por: Matabarras en Junio 19, 2014, 08:43:01 am
You are not allowed to view links. Register or Login
Yo pasé todos salvo el reto que utiliza UTF-7, es difícil que lo hayas pasado porque hace ya muchas versiones que Firefox dejó de soportar UTF-7 y para pasar ese reto los administradores decían que se abriese una consola javascript y que se ejecutase javascript:alert(document.domain)  por lo que o usaste un Firefox muy viejo o técnicamente NO pasaste todos los niveles.

Y por que usas firefox, el reto no te exige que uses firefox, hay muchos navegadores , hasta tu puedes hacer un navegador(?
Revisa mis papers de xss de hace 2 años, quizas aprendes algo, no creas que lo sabes todo ;D
Título: Re:Reto XSS (Nivel: Muy facil)
Publicado por: Jimeno en Junio 19, 2014, 08:45:53 am
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Yo pasé todos salvo el reto que utiliza UTF-7, es difícil que lo hayas pasado porque hace ya muchas versiones que Firefox dejó de soportar UTF-7 y para pasar ese reto los administradores decían que se abriese una consola javascript y que se ejecutase javascript:alert(document.domain)  por lo que o usaste un Firefox muy viejo o técnicamente NO pasaste todos los niveles.

Y por que usas firefox, el reto no te exige que uses firefox, hay muchos navegadores , hasta tu puedes hacer un navegador(?
Lo digo por tu captura de pantalla, por  bueno que el reto era bastante fácil, no había mucho que bypassear, prueba de ello es este solucionario https://github.com/MaTachi/MaTachi.github.io/blob/master/src/pages/solutions-to-the-wargame-xss-challenges-at-xss-quiz-int21h-jp.md
Título: Re:Reto XSS (Nivel: Muy facil)
Publicado por: Matabarras en Junio 19, 2014, 09:03:15 am
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Yo pasé todos salvo el reto que utiliza UTF-7, es difícil que lo hayas pasado porque hace ya muchas versiones que Firefox dejó de soportar UTF-7 y para pasar ese reto los administradores decían que se abriese una consola javascript y que se ejecutase javascript:alert(document.domain)  por lo que o usaste un Firefox muy viejo o técnicamente NO pasaste todos los niveles.

Y por que usas firefox, el reto no te exige que uses firefox, hay muchos navegadores , hasta tu puedes hacer un navegador(?
Lo digo por tu captura de pantalla, por  bueno que el reto era bastante fácil, no había mucho que bypassear, prueba de ello es este solucionario https://github.com/MaTachi/MaTachi.github.io/blob/master/src/pages/solutions-to-the-wargame-xss-challenges-at-xss-quiz-int21h-jp.md

Ese puto podria ver usado una virtual para pasar el 9 xD
Título: Re:Reto XSS (Nivel: Muy facil)
Publicado por: N0M4D3 en Julio 10, 2019, 08:26:11 pm
este si estuvo facil xD estube renegando que no salia y resulto ser que chrome no me mostraba el alerta

https://ibb.co/Tw0krdj (https://ibb.co/Tw0krdj)
Título: Re:Reto XSS (Nivel: Muy facil)
Publicado por: Cyberoso en Agosto 15, 2019, 12:22:33 pm
(http://file:///root/Im%C3%A1genes/XSS-EasyLvl.png)

Empezando retos  ;)
Título: Re: Reto XSS (Nivel: Muy facil)
Publicado por: Hack2323 en Junio 28, 2021, 05:53:02 pm
https://www.imagenes-temporales.com/subidas/ver/Bg2Rvo/
hay esta la mia
Título: Re: Reto XSS (Nivel: Muy facil)
Publicado por: CabronFeo en Julio 01, 2021, 05:24:13 pm
Al pasar a la 11 se quedo la página en blanco
(https://i.postimg.cc/90X0F4Sx/Xss.png)