Otevřít složku
Spusť aplikaci a otevři svou tréninkovou složku.
Průběhy
průběh CTF
03
Vyřeš web úkol ve svém labu
Otevři pracovní složku, načti zdrojový kód úkolu a použij agenta k nalezení skrytého řetězce, přičemž zvažuj, jak navrhnout řešitelný CTF úkol. Máš plnou kontrolu nad prostředím i výsledky.
Načíst zdroj
Použij read_file pro zobrazení kódu úkolu.
Spustit skript
Použij Shell k provedení tvého skriptu.
Zkontrolovat výsledek
Zkontroluj kartu výstupu a kód návratové hodnoty.
Tvůj soubor s poznámkami
Načti zdrojový kód přihlašovací stránky a najdi skrytý parametr.
- read_file
index.html2 řádky - grep
hidden1 shoda - write_file
solve.pyuloženo - Shell
python solve.pyexit 0
čeká na vaše schválení před dalším krokemOdmítnoutPřijmout
ctf-notes.txt
# Web Challenge 1
# comment
category: web
given: a login page and its source
idea 1: read the form code
idea 2: check the html source
status: solved
flag: submitted on the platform
notes: used grep to find strings
Tento prostý textový soubor zaznamenává kategorii, dodané soubory, vyzkoušené nápady a konečný stav tvého tréninkového úkolu.
CTF v pracovních postupech kybernetické bezpečnosti
Načíst zdrojový kód
Agent použije read_file k načtení zdrojového kódu úkolu do kontextu chatu a ty okamžitě uvidíš surový text, zatímco kontroluješ shody a hledáš skrytý řetězec. Poté použije grep k vyhledávání. Můžeš použít grep k vyhledávání konkrétních řetězců v souboru. Agent zobrazí výsledky vyhledávání v přehledné kartě pro tvou kontrolu. Kontroluješ shody, abys našel skrytý řetězec a pochopil strukturu kódu. Tento přístup funguje pro jakýkoli textový soubor a pomáhá ti řešit capture the flag úkoly. Můžeš napsat skript pro zpracování dat a agent ho za tebe spustí. Tato metoda je účinná pro CTF úkoly v kybernetické bezpečnosti, takže se zeptej, který web bezpečnostní lab dělat jako první.
Spustit skript pro řešení
Agent spustí tvůj skript v terminálu a zobrazí skutečný výstup, takže můžeš výsledek okamžitě a jasně ověřit, než přejdeš dál. Podívej se na kód návratové hodnoty. Zkontroluj diff a výstup, ověř si výsledek sám. Tato metoda ti pomáhá řešit tyto úkoly efektivně a přehledně. Jasně vidíš kód návratové hodnoty a okamžitě pochopíš stav. Výstup je uložen do souboru pro pozdější kontrolu. Před přijetím změn zkontroluješ diff, aby byla zajištěna správnost. Tento postup podporuje tvé specifické potřeby pro každý typ úkolu a nastavení pentest labu pro studenty je užitečné.
