Sunucuyu Vekil Yapmak

Altay Kargo'nun fatura ve belge servislerinde gece nöbetindesin. İzleme ekibi üç ayrı uyarı bırakmış: sunucunun kendi başlattığı isteklerde alışılmadık iç adresler, bir XML içe aktarma isteğinde beklenmeyen bir yanıt alanı ve belge indirme ucunda tekrarlanan yol denemeleri.

Elinde üç belge var: sunucunun giden istek kaydı, yakalanmış bir XML isteği ile yanıtı ve yükleme ile indirme uçlarının birleşik kaydı. Görevin, sunucunun nerede kendi ağ konumunu bir saldırgana ödünç verdiğini bulmak.

Soruları yalnız bu belgelerden yanıtlarsın. Modülde öğrendiğin ayrımları uygula: SSRF'te sunucunun vekil hâline gelmesi, XXE'de dış varlık çözümlemesi, yüklemede beyan edilen tür ile gerçek imzanın uyuşmaması, indirmede yol geçişi.

Hiçbir adrese bağlanman gerekmiyor. Görevin kayıtları okuyup doğru satırı, doğru parametreyi ve doğru yolu bulmak.