İçeriğe atla
0 XP 0
Web savunması

Açık Çerez

Kolay2 flag5 adım

Araçlar

  • curl
  • cat
  • grep
  • systemctl

Brifing

Altay Kargo'nun sepet uygulaması cart üzerinde çalışıyor. Güvenlik taraması oturum çerezinde eksik bayrak işaretledi.

Görevin: çerezin hangi bayraklardan yoksun olduğunu gör, uygulama yapılandırmasını düzelt, sonra çerezin doğru bayraklarla geldiğini kanıtla.

İki flag var. Biri düzeltmeyi uyguladığında, diğeri doğruladığında.

HttpOnly eksikse betik çerezi okuyabilir. Secure eksikse çerez şifresiz bağlantıda da gider. SameSite eksikse başka bir site isteğe bu çerezi ekleyebilir. Üçü de aynı anda kapanmalı.

Görevler

0/5 tamamlandı
  1. Oturum çerezinin bayraklarını incele
  2. Uygulama oturum yapılandırmasını oku
  3. Çerezi elle başka bir isteğe ekleyip gönder
  4. Çerez bayraklarını düzelt ve flag'i alFlag
  5. Düzeltilmiş çerezi doğrula ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- cart.altaykargo.example (198.51.100.40) üzerindeki oturum çerezi
- Yalnız okuma ve çerez yapılandırma güncelleme. Kullanıcı oturumlarını silme yok
Kullanabileceğin araçlar: curl, cat, grep, systemctl
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.