Labs

Laboratoires Web — 0001-01-01

Tunnel et proxy Assurez vous que votre connexion fonctionne correction vers les exercices web des labos. De votre poste personnel, la commande suivante devrait retourner la page Vous Etes Perdu ?: curl -x socks5h://localhost:2223 http://workspace.kaa/ Même chose avec votre navigateur. Si ce n’est pas le cas, référez-vous à la section Laboratoires de la page principale. Des chose à vérifier: Vous avez une connexion ssh d’établie avec l’option -D 2223. Chromium: Vous l’avez bien lancé avec l’option proxy-pac Firefox: Vous avez bien configuré comme indiqué et activé le DNS distant.

Laboratoires injection SQL — 0001-01-01

Tunnel et proxy Assurez vous que votre connexion fonctionne correction vers les exercices web des labos. De votre poste personnel, la commande suivante devrait retourner la page Vous Etes Perdu ?: curl -x socks5h://localhost:2223 http://workspace.kaa/ Même chose avec votre navigateur. Si ce n’est pas le cas, référez-vous à la section Laboratoires de la page principale. Des chose à vérifier: Vous avez une connexion ssh d’établie avec l’option -D 2223. Chromium: Vous l’avez bien lancé avec l’option proxy-pac Firefox: Vous avez bien configuré comme indiqué et activé le DNS distant.

INF600C - Laboratoire 2 — 0001-01-01

Laboratoire 2

Les quêtes du labo 2 sont tous disponibles dans le répertoire /quetes/02-sys. Pour certains défis, des fichiers vous sont donnés pour vous aider (code source ou autre).

Voici la liste des quêtes obligatoires:

Defis
assiette (TP H18)
quoi_encore
insipide
pigeon

Et voici la liste des quêtes optionnelles que l’on vous suggère tout de même d’essayer.

Defis
tourne (TP1 H18)
pedagogie (TP1 H18)
guy_de_lombard (TP H19)

INF600C - Laboratoire 1 — 0001-01-01

Entente UQAM Envoyez moi un courriel, avec l’entente en pièce jointe, qui dit que vous acceptez les termes de l’entente. Ça agira à titre de signature. Entente UQAM Mon courriel: pepos-petitclerc.philippe@uqam.ca Introduction à l’environnement Connexion Vous devriez tous avoir reçu vos accès par courriel. Si ce n’est pas le cas, demandez les au démonstrateur. La procédure de connexion est sur la page d’accueil du cours. Vous n’avez pas besoin de l’option -D 2223 pour aujourd’hui, une simple connexion ssh suffira.

— 0001-01-01

Exploitation Binaire Introduction Les exercices pré-ASLR sont disponibles sur une seconde machine (vuln-04-pwn) qui est accessible à partir de workspace. Cette machine servira pour tous les exercices de pwning avec ASLR désactivée. Pour y accéder, connectez-vous normalement à worspace, puis à partir de workspace connectez vous avec le même nom d’utilisateur à vuln-04-pwn. ssh USER@workspace.inf600c.uqam.ca ssh USER@vuln-04-pwn Exercices pré-ASLR Vous pouvez faire les exercices disponibles dans /quetes/09-pwn/ Garde /quetes/09-pwn/garde nc localhost 4941