İçeriğe atla
0 XP 0
Web savunması

Kayıp Kalkanlar

Kolay2 flag5 adım

Araçlar

  • curl
  • cat
  • nginx
  • grep

Brifing

Altay Kargo'nun müşteri portalı web01 üzerinde çalışıyor. Otomatik güvenlik taraması yanıt başlıklarında eksik koruma işaretledi.

Görevin: hangi başlıkların eksik olduğunu doğrula, nginx yapılandırmasına doğru satırları ekle, sonra sitenin gerçekten korumaya girdiğini kanıtla.

İki flag var. Biri düzeltmeyi uyguladığın anda, diğeri doğru başlığın gerçekten geldiğini gördüğünde açılır.

Kısayola sapma. Önce eksik olanı gör, sonra doğru başlığı ekle, sonra kontrol et.

Görevler

0/5 tamamlandı
  1. Yanıt başlıklarını incele
  2. nginx yapılandırma dosyasını oku
  3. Güvenlik başlıklarını nginx'e ekle ve flag'i alFlag
  4. Eklenen başlığı grep ile doğrula
  5. HSTS başlığının varlığını doğrula ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- web01.altaykargo.example (198.51.100.30) üzerindeki nginx yapılandırması
- Yalnız okuma ve nginx yapılandırma güncelleme. Siteyi durdurma yok
Kullanabileceğin araçlar: curl, cat, nginx, grep
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.