Deschide folderul
Lansează aplicația și deschide folderul tău de practică.
Fluxuri de lucru
fluxuri de lucru pentru CTF
03
Rezolvă o provocare web în laboratorul tău
Deschide folderul de lucru, citește sursa provocării și folosește agentul pentru a găsi șirul ascuns, având în vedere cum să proiectezi o provocare CTF rezolvabilă. Tu deții controlul complet asupra mediului și a rezultatelor.
Citește sursa
Folosește read_file pentru a vizualiza codul provocării.
Rulează scriptul
Folosește Shell pentru a executa scriptul tău de rezolvare.
Verifică rezultatul
Revizuiește cartonașul cu rezultate și codul de ieșire.
Fișierul tău de notițe
Citește sursa paginii de autentificare și găsește parametrul ascuns.
- read_file
index.html2 linii - grep
hidden1 potrivire - write_file
solve.pysalvat - Shell
python solve.pyexit 0
așteaptă aprobarea dumneavoastră înainte de pasul următorRespingeAcceptă
ctf-notes.txt
# Web Challenge 1
# comment
category: web
given: a login page and its source
idea 1: read the form code
idea 2: check the html source
status: solved
flag: submitted on the platform
notes: used grep to find strings
Acest fișier text simplu înregistrează categoria, fișierele furnizate, ideile încercate și starea finală a provocării tale de practică.
CTF în fluxuri de lucru de securitate cibernetică
Citește codul sursă
Agentul folosește read_file pentru a încărca sursa provocării în contextul chat-ului, iar tu vezi textul brut imediat ce revizuiești potrivirile pentru a găsi șirul ascuns. Apoi, grep caută. Poți folosi grep pentru a căuta șiruri specifice în fișier. Agentul afișează rezultatele căutării într-un cartonaș clar pentru revizuirea ta. Revizuiești potrivirile pentru a găsi șirul ascuns și pentru a înțelege structura codului. Această abordare funcționează pentru orice fișier text și te ajută să rezolvi provocările CTF. Poți scrie un script pentru a procesa datele, iar agentul îl rulează pentru tine. Această metodă este eficientă pentru sarcinile de CTF în securitatea cibernetică, așa că întreabă care laborator de securitate web să faci primul.
Rulează scriptul de rezolvare
Agentul rulează scriptul tău în terminal și afișează ieșirea reală, astfel încât să poți verifica rezultatul imediat și clar înainte de a continua. Vezi codul de ieșire. Revizuiește diferențele și ieșirea, testează rezultatul singur. Această metodă te ajută să rezolvi aceste sarcini eficient și cu claritate. Vezi codul de ieșire clar și înțelegi starea imediat. Ieșirea este salvată într-un fișier pentru revizuire ulterioară. Revizuiești diferențele înainte de a accepta modificările pentru a asigura corectitudinea. Acest flux de lucru îți susține nevoile specifice pentru fiecare tip de provocare, iar configurarea unui laborator pentest pentru studenți este utilă.
