Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

[BkavCR]

Kết quả Cuộc thi WhiteHat Contest
Cuộc thi thực hành kiến thức an toàn thông tin​

Thân chào các bạn,

Như các bạn đã biết, Cuộc thi WhiteHat Contest - Cuộc thi thực hành kiến thức an toàn thông tin lần đầu tiên được tổ chức, đã kết thúc vào 12h00 thứ 6 ngày 14/03/2014. BTC cuộc thi trân trọng thông báo kết quả như sau:

• Giải nhất: knight9
• Giải nhì: xMetalDragon
• Giải khuyến khích: Phamvankhanhbka

Xin chúc mừng các bạn đạt giải !

Chi tiết giải thưởng:

• Giải nhất trị giá hơn 2 triệu đồng bao gồm: 01 ổ cứng di động 1TB + 02 Thẻ bản quyền Bkav (Bkav Pro, BMS):
• Giải nhì trị giá hơn 1 triệu đồng bao gồm: 01 chuột không dây + 02 thẻ Bkav (Bkav Pro, BMS)
• Giải khuyến khích trị giá hơn 800.000 VNĐ bao gồm: 01 USB Bkav 8GB + 02 thẻ Bkav (Bkav Pro, BMS)

WhiteHat Contest - Cuộc thi thực hành kiến thức an toàn thông tin dành riêng cho các bạn thành viên WhiteHat Forum được tổ chức định kỳ 02 tuần/ 1 lần. Cuộc thi là cơ hội để các bạn ứng dụng các kĩ năng, kiến thức đã học được trong quá trình nghiên cứu vào các tình huống gần với thực tế, đồng thời rèn luyện, kiểm tra, trau dồi kỹ năng tấn công và phòng thủ mạng máy tính như một chuyên gia an ninh mạng.

Các bạn theo dõi thêm thông tin về cuộc thi tại topic Thông báo Cuộc thi WhiteHat Contest - Cuộc thi thực hành kiến thức an toàn thông tin

Chúc các bạn sớm thu được nhiều bổ ích và nhận được các phần thưởng hấp dẫn của cuộc thi !

Trân trọng,

BQT WhiteHat Forum

P.s: Các bạn đạt gửi vui lòng gửi thông tin cá nhân (Họ tên; Email; Điện thoại, Địa chỉ nhận quà) cho mình để BTC tiến hành gửi các phần thưởng đến tận tay các bạn nhé.

======= Bài viết liên quan ========
Thông báo Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

Chúc mừng các bạn đã đạt giải . Hẹn gặp lại các bạn ở cuộc thi tiếp theo .

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

Chúc mừng các bạn đạt giải nhé.

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

Các bạn làm 1 bài hướng dẫn giải nhé tks nhiều ...

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

Bác nào có thể làm 1 bài demo của cuộc thi vừa rùi ko?????
Thanks nhiều

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

Mình rất hy vọng các bạn Knight9, xMetalDragon, Phamvankhanhbka và các bạn khác giải được bài sẽ viết lại write-up để cho các thành viên khác hiểu được các bạn đã giải quyết vấn đề như thế nào

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

server challenge down rồi, mình viết ngắn gọn thế này:
web100: xóa khoảng trắng, dùng các kí tự "tương đương" mà mysql hiểu được để bypass
web200: replace union thành '^^' nên không select được, bắt buộc phải blind (error based)
web300: xóa union và select nên dùng trick ununionion và selselectect để bypass
web400: bài này người ra đề tính dùng time based blind nhưng do output độ dài khác nhau nên dùng error based như web200 cũng được.
P/S: (ML|g4mm4)_is_my_hero
P/S2: nay bận việc nên mình copy lại phần writeup ngắn gọn mình viết trên facebook để các bạn khác hiểu vấn đề, các bạn thông cảm nhé.

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

Chúc mừng các bạn. Không biết BQT có công bố đáp án không nhỉ?

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

server challenge down rồi, mình viết ngắn gọn thế này:
web100: xóa khoảng trắng, dùng các kí tự "tương đương" mà mysql hiểu được để bypass
web200: replace union thành '^^' nên không select được, bắt buộc phải blind (error based)
web300: xóa union và select nên dùng trick ununionion và selselectect để bypass
web400: bài này người ra đề tính dùng time based blind nhưng do output độ dài khác nhau nên dùng error based như web200 cũng được.
P/S: (ML|g4mm4)_is_my_hero
P/S2: nay bận việc nên mình copy lại phần writeup ngắn gọn mình viết trên facebook để các bạn khác hiểu vấn đề, các bạn thông cảm nhé.

@@! Đã thử như những gì knight9 nói ... nhưng k đc ==! chắc sai cái gì đó
knight9 nói cụ thể ra đc k.. từng câu lệnh 1 ấy tks

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

ko có challenge online mình đâu làm lại được. sơ sơ là thế này:
id=1'union%0aselect%0a1,2,3%23
id=1'union%0aselect%0a1,2,flag%0afrom%0aflag%23

 

Re: Kết quả Cuộc thi WhiteHat Contest Cuộc thi thực hành kiến thức an toàn thông tin

BTC đã nhiều lần liên lạc với bạn xMetalDragon mà không liên lạc được để chuyển quà tặng của chương trình. Bạn xMetalDragon vui lòng gửi lại cho mình thông tin liên hệ của bạn để BTC liên hệ nhé !