[CYBERSEC] Des onchois intéressés à apprendre la cybersécurité ?

C'est ce que Pepe m'avait dit justement, c'est une heure apparemment sur la VM web en gratuit, assez chiant quand ça te coupe en pleine exploitation comme tu dis


Avec la VM ça passe super en gratuit je crois, pepe à fais une grosse room en entier aujourd'hui sans problèmes il me semble

Si tu fais tryhackme => hackthebox => OSCP oui

Je ne suis pas sûr de ça du tout, je ne crois pas en tout cas mais je peux pas confirmer.

Dans l'offre ça dit "Limited Web-based AttackBox & Kali" donc j'imagine que c'est seulement les AttackBox qui sont limités

Merci

Intéressant, je note

C'est ce que je crois comprendre aussi.

En tout cas c'est super intéressant.

Après au pire tu peux la demarrer au dernier moment quand tu es arrivé a la partie pratique pour gagner du temps

Sinon pour la vm en ligne, tu es parfois obligé de l'utiliser a moins d'utiliser leur vpn mais flemme

Up, c'est cool comme initiative

Terminé, c'était pas aussi simple que j'imaginais pour la rubrique "easy"

Oui cest loin d'être très simple même pour les challenges qui se disent easy, mais c'est tellement intéressant je trouve

Après tu as la roadmap qui t'apprends

Up

hop 1er compte piraté

il fait moins le malin monsieur toxoplasmose

Je ne suis pas sur honnêtement, je ne me suis jamais renseigné dessus mais il me semble que c'est un truc propre à tryhackme

Miaou World

C'est bon à savoir en tout cas

J'ai une erreur 500 à la soumission d'un flag

Room buggé ?

J'espère pas, le challenge s'appel "Light".

En gros il y a une application vulnérable aux injections sql (avec un filtre trivial qui bloque certains mots mais il est pas sensible à la casse).

tu t'y connectes via net miaou :


smokey' uNiOn sElEcT password from admintable';
Password: THM{SQLit3_InJ3cTion_is_SimplE_nO?}

J'ai récup le flag comme ça.

Mais l'avant dernière question me demande de récupérer le mot de passe d'un utilisateur spécifique, je fais comme ça (ça me semble correct, je pige pas trop pourquoi la validation foire) :

smokey' uNiOn sElEcT password from admintable WHERE username='TryHackMeAdmin'';
Password: vYQ5ngPpw8AdUmL

J'ai essayé avec d'autres noms d'utilisateurs mais on me répond que c'est non valide, et juste avant, j'ai eu des erreurs 500 quand j'ai voulu répondre à cette question

Deux possibilités :

- Je récupère pas le bon mot de passe, pourtant je spécifi l'utilisateur qu'il me demande.

- La room est effectivement buggée, mais ça me paraît moins probable.


EDIT : attend, j'ai peut-être une idée en fait.

Ça ressemble pas à un hash pourtant...

EDIT 2 : @miko Confusion de ma part, Il ya deux tables distinctes, j'interroge pas la bonne pour cette question.

Si vraiment tu galère tu peux toujours aussi essayer le discord de tryhackme, dans room-help. Ils ne donnent pas les réponses mais essayent de te mettre sur la bonne piste

Je n'ai pas fais cette room et je ne suis pas très bon en SQL donc je ne peux pas trop t'aider, il faudrait que je la fasse pour m’entraîner d’ailleurs

pour les hash tu peux utiliser https://hashcat.net/wiki/[...]oku.php?id=example_hashes & https://github.com/blackp[...]er/blob/master/hash-id.py

je fav le topoc