Práctica: Bypass autenticación QR (Reto 6 SANS Holiday hack)

A los que les dé un error Diciendo algo así o similar a que no puede crear la imagen QR:

–instalen este módulo adicional :

pip install qrcode[pil]

esto lo saqué de la documentacion oficial de :
https://pypi.org/project/qrcode/

Probé con este QR.py y me funcionó correctamente:

import io
import qrcode
import requests

# Crear código QR y guardarlo en un archivo en bytes .png
datos = "hack'"
archivo = io.BytesIO()
QR = qrcode.make(datos)
QR.save(archivo, format="png")

# Petición HTTPS con requests
imagen = {'barcode': ('QR.png', archivo.getvalue(), 'image/png')}
cookie = {'resource_id': 'b1c268e6-7d70-452a-961e-ad73e0d3fed4'}
respuesta = requests.post('https://scanomatic.kringlecastle.com/upload', files=imagen, cookies=cookie)
# Respuesta https
print(respuesta.text)

Por si alguien quería saber que era el DML y el DDL y si pensaban que eran los únicos
https://stackoverflow.com/questions/2578194/what-are-ddl-and-dml

por qué en el post tiene resource id =false
y cuando creamos el script le agregamos ahí la cookie?
que no la cookie es la que va en parte de Postman-Token : ???

Muy buena clase

EL M EJOR

que buen taller 😃

Por si alguien quiere escanear qr
https://webqr.com

De las clases más interesantes que tiene el curso. Muy buena práctica y, sobre todo, bien explicada.

Del botón <Archivos y Enlaces> el último enlace esta mal, “Instalación — documentación de Requests - 1.1.0” debe redireccionar a: https://2.python-requests.org/es/latest/user/install.html

Saludos!

Buena Clase, lastima que no pude concluir el taller por problemas con la aplicación QR.py.

HTTP define un conjunto de métodos de petición para indicar la acción que se desea realizar para un recurso determinado.

• El método GET solicita una representación de un recurso específico. Las peticiones que usan el método GET sólo deben recuperar datos.
• El método HEAD pide una respuesta idéntica a la de una petición GET, pero sin el cuerpo de la respuesta.
• El método POST se utiliza para enviar una entidad a un recurso en específico, causando a menudo un cambio en el estado o efectos secundarios en el servidor.

Una de las mejores clases del curso

demasiado chafa no se pueden ver ciertos videos