WebLab · Erişim denetimi ve kimlik doğrulama

Sahiplik Sınırını Bulmak

KolayVaka5 soru100 XP

Altay Kargo'nun müşteri portalı portal.altaykargo.example için güvenlik incelemesi yapıyorsun. Geliştirme ekibi 23-24 Eylül gecesine ait erişim kaydını, rota kodunu ve kimlik doğrulama kayıtlarını paylaştı.

Elinde üç belge var: API erişim kaydı, rota tanımlarının kodu ve kimlik doğrulama ile MFA kayıtlarını birleştiren dosya. Olaylar birbirine bağlı; bir belgede gördüğün hesap başka bir belgede yeniden çıkabilir.

Soruları yalnız bu belgelerden yanıtlarsın. Modülde öğrendiğin ayrımları uygula: nesne düzeyi yetki (IDOR/BOLA), fonksiyon düzeyi yetki, parola püskürtme, bildirim bombardımanı ve çerez bayrakları.

Hiçbir adrese istek atman gerekmiyor. Görevin kayıtları okuyup doğru satırı bulmak.

İnceleyeceğin veriler

portal-erisim.log20 satır

rotalar.js22 satır

kimlik-oturum-ve-mfa-kaydi.log41 satır

Sorular

0/5 doğru

API erişim kaydında başka müşterilerin gönderilerini ardışık numaralarla okuyup 200 yanıtı alan hesabın kullanıcı numarası nedir?

Beklenen biçim: yalnız sayı

Kurye rolündeki hesabın yetkisi dışındaki bir işlevde 200 yanıtı aldığı rota, rotalar.js dosyasının kaçıncı satırında tanımlı?

Beklenen biçim: yalnız satır numarası

Giriş kaydında parola püskürtme yapan kaynağın IPv4 adresi nedir?

Beklenen biçim: IPv4 adresi

MFA kaydına göre bildirim bombardımanının sonunda onay veren hesabın kullanıcı adı nedir?

Beklenen biçim: kullanıcı adı, olduğu gibi

Giriş yanıtındaki oturum çerezinde eksik olan ve çerezi sayfadaki JavaScript'e açık bırakan bayrak hangisidir?

Beklenen biçim: bayrak adı, tek kelime