Prochaine édition: 18 mars 2020

English version

HQL Injection

La prochaine édition de MontréHack sera tenue le 18 mars 2020.

L’atelier portera sur la comment sortir du contexte d’hibernate dans une injection de HQL (Hibernate Query Language) afin d’obtenir un contexte d’injection SQL.

Configuration pour travail à distance

• Livestream sur Twitch
• Voice team work sur Discord
• Slack Chat (Inscription)

Les défis

• Les diapos
• Premier défi pour se réchauffer
• Deuxième défi (Web track) pour se casser les dents

Outils et expérience requis

• Ordinateur portable
• BurpSuite

Où

: Streaming unqiquement

Quand

Mercredi le 18 mars de 18h à 21h

Comment

• Formule atelier
• Apportez votre ordinateur portable
• Des problèmes seront étudiés et expliqués
• Chaque problème sera analysé en petits groupes
• Les solutions seront présentées avec tout le monde à la fin de la rencontre

Remerciements

Créée et présenté par Sideni pour les CS Games 2020 qui ont dûes être cancelées à la dernière minute à cause du Corona virus

Next edition: March 18th, 2020

HQL Injection

The next edition of MontréHack will be held on March 18th, 2020.

The next workshop will focus on how to get out of the hibernate context in a HQL (Hibernate Query Language) injection in order to obtain a SQL injection context.

Remote Setup

• Livestream on Twitch
• Voice team work on Discord
• Slack Chat (Sign-up)

The Challenges

• Slides
• Warm-up challenge
• Nose-bleeding track (Web track)

Tools and Experience Required

• Laptop
• BurpSuite

Where

: Streaming only

When

Wednesday March 18th, from 6pm to 9pm

How

• Workshop style
• Bring your own laptop
• Challenges will be studied and explained
• Challenges will be studied in small groups
• Solutions will be presented to all at the end

Credits

Created and presented by Sideni for the CS Games 2020 which got cancelled very last minute due to the Corona virus

Sponsors // Partenaires

Vous souhaitez présenter? / Interested to present a challenge?