Ordner öffnen
Starte die App und öffne deinen Übungsordner.
Workflows
CTF-Workflows
03
Löse eine Web-Challenge in deinem Lab
Öffne deinen Arbeitsordner, lies den Challenge-Quellcode und nutze den Agenten, um die versteckte Zeichenkette zu finden, während du überlegst, wie eine lösbare CTF-Challenge gestaltet wird. Du behältst die volle Kontrolle über die Umgebung und die Ergebnisse.
Quellcode lesen
Nutze read_file, um den Challenge-Code anzusehen.
Skript ausführen
Nutze Shell, um dein Solve-Skript auszuführen.
Ergebnis prüfen
Überprüfe die Ausgabe-Karte und den Exit-Code.
Deine Notizdatei
Lies den Quellcode der Anmeldeseite und finde den versteckten Parameter.
- read_file
index.html2 Zeilen - grep
hidden1 Treffer - write_file
solve.pygespeichert - Shell
python solve.pyexit 0
wartet auf deine Bestätigung, bevor der nächste Schritt erfolgtAblehnenAkzeptieren
ctf-notes.txt
# Web Challenge 1
# comment
category: web
given: a login page and its source
idea 1: read the form code
idea 2: check the html source
status: solved
flag: submitted on the platform
notes: used grep to find strings
Diese Plain-Text-Datei protokolliert die Kategorie, die bereitgestellten Dateien, die ausprobierten Ideen und den Endstatus deiner Übung-Challenge.
CTF in Cybersecurity-Workflows
Quellcode lesen
Der Agent nutzt read_file, um den Challenge-Quellcode in den Chat-Kontext zu laden. Du siehst den Rohtext sofort und überprüfst die Treffer, um die versteckte Zeichenkette zu finden. Anschließend sucht grep. Du kannst grep nutzen, um nach bestimmten Zeichenketten in der Datei zu suchen. Der Agent zeigt die Suchergebnisse in einer klaren Karte zu deiner Überprüfung an. Du prüfst die Treffer, um die versteckte Zeichenkette zu finden und die Code-Struktur zu verstehen. Dieser Ansatz funktioniert für jede Textdatei und hilft dir, das Capture-the-Flag-Spiel zu lösen. Du kannst ein Skript schreiben, um die Daten zu verarbeiten, und der Agent führt es für dich aus. Diese Methode ist effektiv für CTF-Aufgaben in der Cybersicherheit, also frage, welche Web-Security-Lab du zuerst machen sollst.
Solve-Skript ausführen
Der Agent führt dein Skript im Terminal aus und zeigt die echte Ausgabe, damit du das Ergebnis sofort und klar überprüfen kannst, bevor du fortfährst. Sieh dir den Exit-Code an. Überprüfe den Diff und die Ausgabe, teste das Ergebnis selbst. Diese Methode hilft dir, diese Aufgaben effektiv und klar zu lösen. Du siehst den Exit-Code deutlich und verstehst den Status sofort. Die Ausgabe wird für spätere Überprüfungen in einer Datei gespeichert. Du überprüfst den Diff, bevor du Änderungen akzeptierst, um die Korrektheit sicherzustellen. Dieser Workflow unterstützt deine spezifischen Bedürfnisse für jeden Challenge-Typ, und das Einrichten eines Pentest-Labs für Studierende ist nützlich.
