Web · 29/31
Beyaz Listeyi Delmek
- Zor
- 200 puan
- 10 kişi çözdü
- 1 dosya
Görev
Bir CSP politikası script-src 'self' https://cdn.altay.example diyor. Ama bu CDN üzerinde callback parametresini gövdeye aynen yazan bir JSONP uç noktası var. Beyaz listeye alınmış bir JSONP kaynağı, CSP’yi etkisiz kılar (callback=alert(1)//). Dosyanın sonundaki ödül iki katmanlı: önce Base64, sonra zlib (deflate) ile sıkıştırılmış.
Dosyalar
Görsel ve metin dosyaları yeni sekmede açılabilir. Açılan sekmede dosyayı kaydet.
Base64 çöz -> `zlib.decompress`.
Flag'i gönder
Biçim ALTAY{...}. Büyük küçük harf fark etmez.
Flag göndermek için giriş yap. Puanın XP olarak hesabına ve sıralamaya yazılır. Giriş yap
Yapay zekaya sormadan çözmeye çalış. Sıkışırsan önce ipucunu aç, sonra aracı kendin dene.