Abrir pasta
Abra o aplicativo e a pasta de prática.
Fluxos de trabalho
Fluxos de trabalho para CTF
03
Resolva um desafio web no seu laboratório
Abra a pasta de trabalho, leia o código do desafio e use o agente para encontrar a string oculta, pensando em como criar um desafio CTF solucionável. Você mantém o controle total do ambiente e dos resultados.
Ler código-fonte
Use read_file para ver o código do desafio.
Executar script
Use Shell para rodar seu script de solução.
Verificar resultado
Analise o cartão de saída e o código de retorno.
Seu arquivo de anotações
Leia o código da página de login e encontre o parâmetro oculto.
- read_file
index.html2 linhas - grep
hidden1 correspondência - write_file
solve.pysalvo - Shell
python solve.pyexit 0
aguardando sua aprovação antes da próxima etapaRejeitarAceitar
ctf-notes.txt
# Web Challenge 1
# comment
category: web
given: a login page and its source
idea 1: read the form code
idea 2: check the html source
status: solved
flag: submitted on the platform
notes: used grep to find strings
Este arquivo de texto registra a categoria, os arquivos fornecidos, as ideias testadas e o status final do desafio.
CTF em fluxos de trabalho de segurança
Ler o código-fonte
O agente usa read_file para carregar o código do desafio no contexto do chat. Você vê o texto bruto imediatamente enquanto revisa as correspondências para encontrar a string oculta. Em seguida, o grep faz a busca. Você pode usar grep para pesquisar strings específicas no arquivo. O agente exibe os resultados em um cartão claro para sua análise. Você revisa as correspondências para encontrar a string oculta e entender a estrutura do código. Essa abordagem funciona para qualquer arquivo de texto e ajuda a resolver o CTF. Você pode escrever um script para processar os dados e o agente o executa para você. Este método é eficaz para tarefas de CTF em segurança, então pergunte qual laboratório de segurança web fazer primeiro.
Executar o script de solução
O agente executa seu script no terminal e mostra a saída real para que você possa verificar o resultado imediatamente antes de prosseguir. Veja o código de retorno. Revise o diff e a saída, teste o resultado você mesmo. Este método ajuda a resolver essas tarefas de forma eficaz e clara. Você vê o código de retorno claramente e entende o status imediatamente. A saída é salva em um arquivo para revisão posterior. Você revisa o diff antes de aceitar as alterações para garantir a correção. Este fluxo de trabalho atende às suas necessidades específicas para cada tipo de desafio, e configurar um laboratório de pentest para alunos é útil.
