سه روز از پیکار استعدادیابی گذشته.
تفاوت این پیکار با قبلی‌ها این بود که یه تعدادی آسیب‌پذیری نزدیک به کیس‌های واقعی هم داخلش گذاشتیم.
هدف اصلی از طراحی پیکار، یادگیری بوده و اینکه جایی باشه که بتونید دانسته‌هاتون رو به چالش بکشید.
ادامه بدید تا تهش برید. از AI هم غافل نشید.
پیکار استعدادیابی Terraria رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، یه AI (پولی یا رایگان) بندازین کنار دستتون و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم:
terraria.pwnbox-lab.com
مگه میشه نداشته باشیمش؟
داریم روی استعدادیابی کلاس هانت تاکوپی کار می‌کنیم و برناممون اینه که جمعه شب بیاریمش بالا.
همین جمعه طرفای ۹ شب آماده باشید واسه‌اش...
کیا بونس رو زدن؟
پیکار Arrival رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، دفترچه راهنما رو دانلود کنین و مرحله به مرحله جلو برین و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم:
a.voorivex.academy
13
70
3,530
یک ساعت از شروع پیکار استعدادیابی گذشت. بچه‌ها سخت مشغول حل کردن مرحله‌های پیکارن.
تا اینجا چطور بوده؟
پیکار Arrival رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، دفترچه راهنما رو دانلود کنین و مرحله به مرحله جلو برین و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم:
a.voorivex.academy
مثل همیشه برای این کلاس هم پیکار استعدادیابی داریم. اما این بار جذاب‌تر از قبل شده، منتظر Stegano و Crypto باشید. 😎
جذابیتش اونجاییه که همه می‌تونید شرکت کنید، حتی کسی که چیزی از امنیت نمیدونه. فقط یه کم پشتکار و مطالعه لازمه.
به زودی آپدیت‌های بیشتری از پیکار میدم…👨🏻💻
خب اینم از دوره OWASP ZeroX، این دوره اوسپ رو با رویکرد هانت درس میدم، یعنی بخشی از پیشنیازها رو بیشتر وقت میذاریم، مثلا معماری وب‌اپلیکیشن‌ها و JS، ثبت‌نام ۷ شهریور ساعت ۲۱:۰۰ انجام میشه، کلیه اطلاعات دوره تو لینک زیر هست، سی یو ❤️
voorivex.academy/classes/owa…
This challenge is vulnerable in several ways. Here are two of them:
1. According to RFC 3966, an ISDN-Subaddress can follow the phone number.
2. Library implementation also allows additional phone number ranges such as "x12/x34" after the phone number.
This challenge is vulnerable to ORM Leak, allowing you to bypass the conditions.
Inspired by @elttam’s research:
elttam.com/blog/plorming-you…
Source code of challenge:
github.com/VoorivexTeam/whit…
پیکار میگ میگ بعد از ۷ روز تموم شد 😎
در مجموع ۱۰۳ نفر موفق شدن که به فلگ نهایی برسن و چالش رو حل کنن. به همه‌تون خسته نباشید میگم. عالی بودید. 🔥
بریم برای بررسی رایت‌آپ‌ها و کارهای اداری قرعه‌کشی... نتایجش به زودی اعلام میشه.
دمتون گرم ❤️
با کلی مشغله و همت حسین، پیکار استعدادیابی کلاس Guts اومد، از طریق لینک زیر در دسترسه. اگه کامل حل کردین و خواستین توی قرعه‌کشی استعدادیابی شرکت کنین، باید فلگ نهایی رو توی voorivex . academy وارد کنین، برای یادگیری و فان هم کلی چیز داره، دمتون گرم
mig-mig.ir
