Código inyectado en la página de pago

2 tareas · 45 min · Principiante

Identificar código JavaScript ofuscado y funciones de captura de pulsaciones en páginas web de pedidos y pasarelas de pago.

0 de 2 · 0%

Objetivo de la sala

Identificar código JavaScript ofuscado y funciones de captura de pulsaciones en páginas web de pedidos y pasarelas de pago.

Ejecuta SELECT * FROM scripts_portal. Identifica el archivo alterado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué archivo JavaScript contiene código ofuscado que intercepta el formulario de pago?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la columna de servidor_exfiltracion.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué servidor externo exfiltraba los datos el script de skimming inyectado?

https://google.com https://analytics-stat-gate.lab/collector https://heladeriasdelvalle.com

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Heladerías del Valle — análisis de scripts inyectados en portal de pedidos

Auditor de Integridad Web y JavaScript

Tablas

scripts_portal

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Script comprometido en el portal Lab