Mediamente viene effettuato in 4 minuti da utenti esperti. Ideale per chi ha appena iniziato a lavorare sul web.
Dedicato a chi ama curiosare tra le risorse del sito, alla ricerca di informazioni.
Questo livello rappresenta la soglia minimo di chi inizia da pochi anni a lavorare con WordPress
Generalmente viene concluso in 1 ora da utenti che hanno esperienza di 3-4 anni nel settore
Iniziamo!
Sorgente
Risorse http
Console
Decode/execute
Robots
Cookies
CSS Visiblity
Sitemap
HTTP Headers
Utenti
Permalink
Cloacking
POST Requests
Il metodo POST, consente di inviare dati ad un server senza mostrarli in query string, è ad esempio il caso dei form.
Data una richiesta HTTP vediamo quindi come accedere ed utilizzare le informazioni che ci vengono inviate dal client. Prova ad inviare una richiesta di tipo POST con valore e name "sbloccalivello"
Localstorage
Local Storage Objects fornisce due oggetti per la memorizzazione dei dati sul client:
window.localStorage - memorizza i dati con una data di scadenza
window.sessionStorage - memorizza i dati per una sessione (i dati vengono persi quando la scheda del browser viene chiuso).
Su questa pagina stiamo utilizzando window.localStorage, verifica, potrai trovare info utili...
Note: elimina il localStorage di questo livello se hai editato per errore il valore, verrà ricreato uno nuovo.
Function
function wp_hash_password_new( $password ) {
$utentecorrente = wp_get_current_user();
$autore = $utentecorrente->display_name;
echo "Il codice hash per il livello 15 è : ";
if( $autore == "gemedj89"){
$salt = "salt-2022";
$md5 = md5($salt.$password);
echo str_rot13($autore);
echo $md5;
}else{}
}
Estensione dei files
In ordine cronologico
2/09/22 10:00
+ extra livelli (17-20)
2/09/22 10:17
+ extra livelli (17-20)
2/09/22 10:45
3/09/22 18:27
2/09/22 23:10
4/09/22 19:50
5/09/22 06:13
5/09/22 12:52
5/09/22 14:21
+ extra livelli (17-20)
5/09/22 15:23
6/09/22 03:20
6/09/22 09:42
6/09/22 09:47
+ extra livelli (17-20)
6/09/22 14:25
+ extra livelli (17-20)
6/09/22 23:54
+ extra livelli (17-20)
7/09/22 09:57
7/09/22 12:43
+ extra livelli (17-20)
12/09/22 18:31
+ extra livelli (17-20)
12/09/22 17:04
+ extra livelli (17-20)
15/09/22 18:21
16/09/22 19:29
10/02/23 14:57
+ extra livelli (17-20)
13/07/23 13:19
13/07/23 18:04
Archivi online
Cache
Anche la pagina livello-18 non è più direttamente accessibile, ma prima di cancellare la pagina il webmaster sbadato ha rimosso manualmente wp-rocket da ftp, lasciando le pagine in cache ancora presenti sullo spazio ftp (il file htaccess è stato però editato, pertanto non è accessibile direttamente da url originario)
Database Mysql
Un utente ha dimenticato una password importante. Ricorda però che in passato aveva creato un sito con questa password ed effettuato un backup del database in root.
Essendo un tipo sbadato, ha resettato da phpmyadmin creando direttamente la nuova password, senza passare per wp_hash quindi senza salt. Questo può essere un vantaggio nel recupero!
Oltre alla password, c'è un secondo layer di sicurezza, l'orario di creazione dell'user convertito in timestamp GMT0, i due elementi compongono il codice segreto.
Scarica il : WP-CONFIG.PHP
Redirect
add_filter( 'register_post_type_args', 'cambio_slug_livello', 10, 2 );
function cambio_slug_livello( $args, $post_type ) {
if ( 'livello' === $post_type ) {
$args['rewrite']['slug'] = 'progetto';
}
return $args;
}
contest@risorsainformatica.com
You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.
Questo test ha scopo educativo e di autovalutazione, non effettuare tentativi di attacchi che possano compromettere la visibilità del sito.
