Lab · Çok Modlu Saldırı Yüzeyi
Kanal Kaçağı
Altay Kargo'nun çok modlu destek asistanı 24 Eylül sabahı görsel, ses ve belge girdilerini aynı oturumda işledi. Öğleye doğru asistan, normalde erişmemesi gereken bir müşterinin sipariş bilgisini dış bir adrese gönderdi.
Elinde üç kayıt var: her kanalın metne çevirme günlüğü, kanal yapılandırması ve çıktı filtresinin günlüğü.
Modülde öğrendiğin işaretleri ara: görsel ya da sesten çıkarılan metne gömülü talimat, sınır işareti olmayan kanal, izinli alan adı listesi dışına veri taşıyan istek ve kodlanmış (base64) gövdeyle gizlenen sızıntı.
Hiçbir adrese bağlanman gerekmiyor. Görevin kayıtları okumak ve ilgili satırı bulmak.
İnceleyeceğin veriler
govde-cikarim-gunlugu.log14 satır
kanal-yapilandirmasi.json14 satır
cikti-filtre-gunlugu.log7 satır
Sorular
0/5 doğru1
Beklenen biçim: çağrı kimliği, ör. c-000
2
Beklenen biçim: yalnız kanal adı
3
Beklenen biçim: yalnız alan adı, https:// olmadan
4
Beklenen biçim: çağrı kimliği, ör. c-000
5
Beklenen biçim: günlük kimliği, ör. f-000
Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.