Race Conditions - SRDNLEN 2025 CTF (ITA)

Guarda su YouTube → 1:07:16 9 marzo 2025

Descrizione

Ciao! In questo video descrivo la soluzione di una CTF Web, sviluppata da Federico Loi per la SRDNLEN 2025 CTF. La challenge consiste nell'analizzare un applicativo scritto in nodeJS, ed è vulnerabile ad una NoSQLi e a due Race Conditions. ------------------------- TIMESTAMP 00:00:00 Introduzione 00:02:00 Analisi codice 00:14:40 Analisi dnamica 00:23:00 Analisi codice routes 00:32:00 Analisi endpoint vulnerabile 00:37:00 Race Condition 00:43:00 Soluzione 1 - NoSQLi + Race Condition 00:51:00 Sfruttare una Race Condition in Burpsuite 00:55:25 Soluzione 2 - Race Condition 01:06:00 Conclusione ------------------------- RIFERIMENTI - Material: https://github.com/LeonardoE95/yt-it/tree/main/src/2025-03-09-sicurezza-ctfs-05-srdnlnctf-2025-web-race-condition - ctftime: https://ctftime.org/event/2576 - srdnlenctf 2025: https://github.com/srdnlen/srdnlenctf-2025_public ------------------------- CONTATTI - Blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

I commenti vengono da YouTube e sono aggiornati periodicamente.

@Fede-pw8ky 15 luglio 2026

Super interessante, il tuo canale è il migiiore in italia per i contenuti espressi, grazie come sempre!!🔝🔝🔝
@vincenzodesanctis9108 9 marzo 2025

Complimenti!!! Hai un gruppo su discord dove ti colleghi per la cyber secuirty?
1 risposta
1. @esadecimale Autore 9 marzo 2025
  
  Ciao! Abbiamo un gruppo telegram qui: https://t.me/+cdbmjgB3nCEyMzA0