Fotoğrafa Saklanan Kabuk

Altay Kargo'nun dışa açık yorum sitesinde (yorumlar.altaykargo.example) gece bir yükleme akışı yakalanmış. Sabah ekibi kısa bir paket kaydı bırakıp olayı sana devretti. Şüphe, bir müşteri fotoğrafı gibi görünen dosyanın aslında sunucuda komut çalıştırması.

Elinde beş belge var: tshark HTTP özeti, HTTP nesne listesi, yüklenen dosyaya giden komutu taşıyan bir TCP akışı, sunucudan dışarı açılan bağlantının dökümü ve bir analist notu. Belgeler birbirine bağlı: özetteki bir istek, nesne listesindeki bir yanıtın neden text/html döndüğünü açıklar.

Soruları yalnız bu belgelerden yanıtlarsın. Modülde öğrendiğin adımları uygula: konuşma tablosundan tarafları çıkar, başarılı POST akışını izle, çift uzantı ile sahte içerik türünün doğrulamayı nasıl atlattığını gör, giden bağlantıyı iç trafikten ayır.

Hiçbir adrese bağlanman ya da komut çalıştırman gerekmiyor. Görevin kaydı okuyup doğru adresi, doğru dosyayı, doğru portu ve doğru saati bulmak.