Test platformy konkursowej [ankieta]

Question

Witam, stworzyłem platformę konkursową. Daje ją wam do oceny zabezpieczenia czasowe. Działa do 12 marca 23:59. Są trzy pytania. Łamcie zabezpieczenia, to mój system powinien to wykryć, i informacja się powinna pojawić. LINK DO PLATFORMY.

Dajecie ocenę od 5 do 1. Jeśli 3 i mniej prosiłbym o wyjaśnienie.

Pozdrawiam

Możliwe odpowiedzi:

5 (1 głos, 33%)

4 (2 głosów, 67%)

3 (0 głosów)

2 (0 głosów)

1 (0 głosów)

Ankieta zamknięta

Comments

No ale próbujcie, łamać te zabezpieczenia czasowe...

---

Zapewne są machnięte po stronie serwera przy pomocy sesji. O ile nic się na CBA.pl nie zmieniło (a wątpię), to można pokombinować z założeniem własnej strony na tym hostingu, a następnie wykonać prosty zabieg session hijackingu.

Chyba że zapisujesz czasy dla konkretnego IP w bazie wraz z czasem rozpoczęcia, to w tym wypadku może być już ciut cienszko.

---

Otóż to, zapisuje czas rozpoczęcia w bazie a następnie platforma sprawdza czasy. Jest wogóle na to sposób?

---

Jest co najmniej kilka, ze SQLi na czele.

Answer 1

Pod linkiem: LINK macie obecną liczbę oszustów .