CTF web: lo que el navegador le cuenta

Píldora práctica de la serie CTF dedicada a los retos web de nivel inicial. Aprenda a leer un sitio como lo lee un auditor: el código fuente con view-source, las herramientas de desarrollador del navegador (Elements, Console, Sources, Network y Application con sus cookies y su almacenamiento local) y las cabeceras HTTP con curl -i. Practica primero con una página propia servida con Python y después resuelve un reto completo: el sitio estático de Café del Valle, una empresa ficticia, con la flag repartida entre robots.txt, un login que se valida en el JavaScript del cliente y un token en base64 guardado en el navegador, más una flag falsa de señuelo. Cierra con el writeup y con lo que buscaría un revisor de código: por qué nada se valida en el cliente y cómo se relaciona con OWASP A01 y A07. Todo funciona sin internet, en su propia computadora.

Lecciones

6

Duración

51 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP