Открыть папку
Запустите приложение и откройте папку с задачами.
Сценарии
сценарии для CTF
03
Решение веб-задачи в вашей лаборатории
Откройте рабочую папку, прочитайте исходный код задачи и используйте агента для поиска скрытой строки, размышляя о том, как спроектировать решаемую CTF-задачу. Вы полностью контролируете среду и результаты.
Прочитать исходный код
Используйте read_file для просмотра кода задачи.
Запустить скрипт
Используйте Shell для выполнения скрипта решения.
Проверить результат
Оцените карточку вывода и код завершения.
Ваш файл заметок
Прочитайте исходный код страницы входа и найдите скрытый параметр.
- read_file
index.html2 строки - grep
hidden1 совпадение - write_file
solve.pyсохранено - Shell
python solve.pyexit 0
ожидает вашего подтверждения перед следующим шагомОтклонитьПринять
ctf-notes.txt
# Web Challenge 1
# comment
category: web
given: a login page and its source
idea 1: read the form code
idea 2: check the html source
status: solved
flag: submitted on the platform
notes: used grep to find strings
Этот текстовый файл фиксирует категорию, предоставленные файлы, опробованные идеи и окончательный статус вашей тренировочной задачи.
CTF в рабочих процессах кибербезопасности
Прочитать исходный код
Агент использует read_file для загрузки исходного кода задачи в контекст чата. Вы сразу видите исходный текст и просматриваете совпадения для поиска скрытой строки. Затем выполняется поиск с помощью grep. Вы можете использовать grep для поиска конкретных строк в файле. Агент отображает результаты поиска в понятной карточке для вашего обзора. Вы просматриваете совпадения, чтобы найти скрытую строку и понять структуру кода. Этот подход работает с любым текстовым файлом и помогает решать задачи capture the flag. Вы можете написать скрипт для обработки данных, и агент запустит его за вас. Этот метод эффективен для задач кибербезопасности CTF, поэтому спросите, какую веб-лабораторию безопасности стоит выполнить в первую очередь.
Запустить скрипт решения
Агент запускает ваш скрипт в терминале и показывает реальный вывод, чтобы вы могли сразу и четко проверить результат перед продолжением. Посмотрите код завершения. Оцените разницу и вывод, протестируйте результат самостоятельно. Этот метод помогает эффективно и четко решать эти задачи. Вы четко видите код завершения и сразу понимаете статус. Вывод сохраняется в файл для последующего обзора. Вы просматриваете разницу перед принятием изменений, чтобы убедиться в их правильности. Этот рабочий процесс поддерживает ваши конкретные потребности для каждого типа задачи, и настройка лаборатории пентеста для студентов полезна.
