Challenge idea: sqlite file with username/password dumps
未关闭
维护者通常 1 天内回复
评估
这个 Issue 还没有评估数据。
描述
New Challenge
Context
- What should the challenge scenario be like? A sqlite file with ~2000 username/password dumps, where the password is either (wrongly) hashed, encrypted, or both, from which a user is dynamically selected at runtime. The participant should find out the password belonging to the user.
- What should the participant learn from completing the challenge? Wrong hashing/encryption for username/password tables.
- For what category would the challenge be? Code/Docker
Did you encounter this in real life? Could you tell us more about the scenario?
Yes, a pseudonym generator that was easily traced to the unique entries.
If the challenge request is approved, would you be willing to submit a PR?
Yes
- 主要语言
- HTML
- 星标
- 1.5k
- 派生
- 661
- 平均合并
- 9 小时 39 分钟
- 30 天内合并 PR
- 39
环境准备
在浏览器里用你自己的 GitHub 账号启动这个项目的开发容器。
- 提供 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
OWASP/wrongsecrets 的其他 Issue
-
3. Exposed Vector Databases & Direct Augmentation Data Leaks可能已有人在做 @bhushan4work 于 34 天前认领。 未关闭New Challenge
难度 5/5 一周以上 新手友好度 35/100
OWASP/wrongsecrets#2653 · 4 条评论 ·
维护者通常 1 天内回复
-
Create translations with a language toggle可能已有人在做 @bhushan4work 于 42 天前认领。 未关闭
OWASP/wrongsecrets#2442 · 3 条评论 · 1 个 reaction · 已指派 3 人 ·
维护者通常 1 天内回复
-
Support Upcloud可能重新可做 @benno001 于 298 天前认领，目前没有进行中的 PR。 未关闭
OWASP/wrongsecrets#2368 · 5 条评论 · 1 个 reaction · 已指派 2 人 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 15/100
OWASP/wrongsecrets#1715 · 2 条评论 ·
维护者通常 1 天内回复
-
Migrate to build containers for wrongsecrets可能重新可做 @sandeshkuldharme1 于 71 天前认领，目前没有进行中的 PR。 未关闭
OWASP/wrongsecrets#1667 · 7 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复