İçeriğe atla
0 XP 0
Saha · senaryo

Açık Çerez

Altay Kargo'nun sepet uygulaması cart üzerinde çalışıyor. Güvenlik taraması oturum çerezinde eksik bayrak işaretledi.

Görevin: çerezin hangi bayraklardan yoksun olduğunu gör, uygulama yapılandırmasını düzelt, sonra çerezin doğru bayraklarla geldiğini kanıtla.

İki flag var. Biri düzeltmeyi uyguladığında, diğeri doğruladığında.

HttpOnly eksikse betik çerezi okuyabilir. Secure eksikse çerez şifresiz bağlantıda da gider. SameSite eksikse başka bir site isteğe bu çerezi ekleyebilir. Üçü de aynı anda kapanmalı.

Görevler

0/5 tamamlandı
  1. Oturum çerezinin bayraklarını incele
  2. Uygulama oturum yapılandırmasını oku
  3. Çerezi elle başka bir isteğe ekleyip gönder
  4. Çerez bayraklarını düzelt ve flag'i al flag hedefi
  5. Düzeltilmiş çerezi doğrula ve flag'i al flag hedefi
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: cart.altaykargo.example (198.51.100.40) üzerindeki oturum çerezi, Yalnız okuma ve çerez yapılandırma güncelleme. Kullanıcı oturumlarını silme yok, Kurgu ortam. Bu adres ve çerezler gerçek değildir
Kullanabileceğin araçlar: curl, cat, grep, systemctl
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@soc:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.