Challenge idea: sqlite file with username/password dumps

Đang mở
  • Có gì không ổn?
#2,071 4 bình luận 0 reaction 1 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

@bhushan4work đang làm issue này rồi.

Từ ngày 9/10/2026.

  • #2737 của @bhushan4work — đang mở

Đánh giá

Issue này chưa được đánh giá.

Mô tả

New Challenge
Context
  • What should the challenge scenario be like? A sqlite file with ~2000 username/password dumps, where the password is either (wrongly) hashed, encrypted, or both, from which a user is dynamically selected at runtime. The participant should find out the password belonging to the user.
  • What should the participant learn from completing the challenge? Wrong hashing/encryption for username/password tables.
  • For what category would the challenge be? Code/Docker
Did you encounter this in real life? Could you tell us more about the scenario?

Yes, a pseudonym generator that was easily traced to the unique entries.

If the challenge request is approved, would you be willing to submit a PR?

Yes

Ngôn ngữ chính
HTML
Star
1.5k
Fork
661
Merge trung bình
9 giờ 39 phút
Pull request đã merge (30 ngày)
39

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của OWASP/wrongsecrets

Tất cả issue của OWASP/wrongsecrets

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.