Tekrar Kullanılan Kupon

Altay Kargo portalında sızma testinin ikinci turu başladı. Bu kez kapsam genişledi: sepet ve kupon akışı, bir de yeni eklenen "hızlı yönetim paneli" dahil edildi. Sen yine iç güvenlik ekibinden testi izleyen kişisin.

Elinde üç belge var: ikinci turun kapsam ve yöntem notu, sepet akışının vekil oturum kaydı ve hızlı panelin sayfa kaynağından alınmış bir JavaScript parçası. Bu tur önceki turdan farklı iki kategoriye bakıyor: iş mantığı ve istemci taraf testi.

Soruları yalnız bu belgelerden yanıtlarsın. Modülde öğrendiğin kavramları uygula: kutu türleri, tek başına doğru çalışan iki adımın art arda gelince açtığı boşluk ve tarayıcıda çalışan koda gömülü sırların neden güvenilmez olduğu.

Hiçbir adrese bağlanman gerekmiyor. Görevin belgeleri okuyup doğru satırı ve doğru değeri çıkarmak. Amaç savunmacı analizdir, saldırı adımı yazman istenmiyor.