Какие есть ресурсы по выполнению тестовых заданий на поиск уязвимостей?

Question

[papercut15]

Подскажите, пожалуйста, видел вопрос здесь кто-то задавал по безопасности работы функций сохранения картинки и способ обхода. Там кто-то ответил, что если стоит определенная версия Apache то с помощью известной дыры можно внедрить шел через форму загрузки. Вопрос этот я не нашел, но человек в описании вопроса написал название ресурса на котором он выполняет это задание.

Answer 1

[Sergei Iamskoi]

Задачки по взлому: https://www.hackthebox.eu/ Что бы зарегистрироваться, тоже нужно хакнуть регистрацию ;)

Comments

[granty]

Задачки по взлому: https://www.hackthebox.eu/ Что бы зарегистрироваться, тоже нужно хакнуть регистрацию ;)

Креативно! Сразу вспомнилось объявление:
На высокооплачиваемую работу требуется телепат. Куда обращаться - сами знаете.

papercut15, для поиска уязвимостей есть серьёзные задачки:
- Mozilla набирает волонтеров для поиска уязвимостей...
- Вознаграждаем за уязвимости четвёртый год подряд
- Project Zero от Google начинает свой собственный к... (осторожно - английский!)
Там и вознаграждение выплачивается нехилое.

Вы же не скрипт-кидди, чтобы ломать по готовым рецептам то, что уже 1000 раз взломано до вас .

[hzzzzl]

так, ну я зарегался :D посмотрю че там дальше, прикольно

Answer 2

[papercut15]

Вот нашел какой-то ресурс, возможно это он https://defendtheweb.net

Answer 3

[noloser]

держите список интересных сайтов

Answer 4

[Дмитрий]

Таких ресурсов очень много... Есть более или менее популярные: https://www.hackthis.co.uk/ , https://www.hackthissite.org/ , https://www.hellboundhackers.org , https://www.root-me.org/ , https://hack.me/ , https://www.hackthebox.eu/ и другие. И еще можно находить уязвимости и получать за это деньги: HackerOne, Bugcrowd