Klasörü aç
Uygulamayı başlatın ve pratik klasörünüzü açın.
İş Akışları
CTF iş akışları
03
Laboratuvarınızdaki bir web görevini çözün
Çalışma klasörünüzü açın, görev kaynağını okuyun ve ajanı kullanarak gizli diziyi bulun. Çözünürlük tasarımını da göz önünde bulundurun. Ortam ve sonuçlar üzerinde tam kontrol sizde olur.
Kaynağı oku
Görev kodunu görüntülemek için read_file kullanın.
Betik çalıştır
Çözüm betiğinizi çalıştırmak için Shell kullanın.
Sonucu kontrol et
Çıktı kartını ve çıkış kodunu gözden geçirin.
Not dosyanız
Giriş sayfasının kaynağını oku ve gizli parametreyi bul.
- read_file
index.html2 satır - grep
hidden1 eşleşme - write_file
solve.pykaydedildi - Shell
python solve.pyexit 0
bir sonraki adımdan önce onayınızı bekliyorReddetKabul Et
ctf-notes.txt
# Web Challenge 1
# comment
category: web
given: a login page and its source
idea 1: read the form code
idea 2: check the html source
status: solved
flag: submitted on the platform
notes: used grep to find strings
Bu düz metin dosya; kategoriyi, eklenen dosyaları, denediğiniz fikirleri ve görevin son durumunu kaydeder.
siber güvenlikte CTF iş akışları
Kaynak kodu oku
Ajan, görev kaynağını sohbet bağlamına yüklemek için read_file kullanır ve ham metni hemen görürsünüz. Gizli diziyi bulmak için eşleşmeleri gözden geçirirken grep araması yapılır. Belirli dizeleri dosyada aramak için grep kullanabilirsiniz. Ajan, arama sonuçlarını net bir kartta görüntüler. Gizli diziyi bulmak ve kod yapısını anlamak için eşleşmeleri incelersiniz. Bu yaklaşım her metin dosyası için çalışır ve CTF oyunlarını çözmenize yardımcı olur. Verileri işlemek için bir betik yazabilir ve ajan sizin için çalıştırabilir. Bu yöntem, siber güvenlik görevlerinde CTF için etkilidir; bu yüzden önce hangi web güvenliği laboratuvarını yapacağınızı sorun.
Çözüm betiğini çalıştır
Ajan, betiğinizi terminalde çalıştırır ve sonucu hemen ve net bir şekilde doğrulayabilmeniz için gerçek çıktıyı gösterir. Çıkış koduna bakın. Farkı ve çıktıyı gözden geçirin, sonucu kendiniz test edin. Bu yöntem, bu görevleri etkili ve net bir şekilde çözmenize yardımcı olur. Çıkış kodunu net bir şekilde görür ve durumu hemen anlarsınız. Çıktı, daha sonra gözden geçirmek için bir dosyaya kaydedilir. Değişiklikleri kabul etmeden önce farkı gözden geçirerek doğruluğu sağlarsınız. Bu iş akışı, her görev türü için özel ihtiyaçlarınızı destekler ve öğrenciler için bir pentest laboratuvarı kurmak faydalıdır.
