https://putpoznanpl-my.sharepoint.com/:f:/g/personal/piotr_kontowicz_put_poznan_pl/EpxFXjgjMXJHoesM0Th_-NYBsmkXtHzCgy_8689qD7UcMA?e=dkCzBg

To będzie można się w przeglądarce odwoływać po nazwie.

1. Grzebanie w kodzie źródłowym strony - śmietnik html
2. admin true/false - włamanie admina - Work in Progress
3. Robots.txt - odzyskanie pieska.
   • Lokalizacja pieska/flagi pieskowej w tym pliku.
   • Następnie udać się do wskazanego subdir
4. Sqli - kod do drzwi w bazie więźniów - Work in Progress
5. File upload - plik zastępujący nagranie z kamer. Chcemy dodać mp4 a się nie da
6. JWT token - stały secretkey - zawartość karty z prisoner na guard - Work in Progress
7. IDOR - subdomena - wychodzi z więzienia i na podglądzie karty widać jego dane i trzeba je zmienić. ID więźniów jest for example od 10-50 a strażników od 0-10. - Work in Progress
8. Zrobić stronkę z wyświetlaniem profilu więźnia i po zmianie id w url-u zmieniać profile na inne.

Ukryte zakończenie: Wysłanie metody FLAG w burpie - do pomyślenia

1. Flaga ukryta w źródle strony. (gotowe)
2. Aby zdobyć flagę będzie trzeba się zalogować, dane do logowania będą na stronie w komentarzu, login w pliku strony, hasło w czymś dodatkowym. (gotowe)
3. Flaga ukryta w źródle strony, ale zakodowane w base64. (gotowe)
4. Prosty IDOR np lista postów i jeden "ukryty". (można powiedziec ze gotowe - postów zawsze może być więcej)
5. Jakiś błąd z directory traversal. (gotowe)
6. Ciasteczko z polem admin 0, zmiana na 1 i po odświeżeniu dostanie się flagę. Dodałem jeszcze brute force logowania. (gotowe)
7. Strona posiada pole tekstowe, atakujący ma zapytać sie o flagę wtedy ją dostanie, jednak słowo będzie to blokowane na froncie, będzie musiał zmodyfikować sobie request. (gotowe)
8. jedno zadanie hidden