در این سناریوی امنیتی، شما با یک سامانه پیشرفته اشتراک‌گذاری ویدئو روبرو هستید که با الگوبرداری از پلتفرم‌های تجاری، قابلیت‌هایی نظیر مدیریت حساب کاربری، آپلود محتوا و سرویس‌های API اختصاصی برای توسعه‌دهندگان را در اختیار کاربران خود قرار می‌دهد.
این محیط برای شبیه‌سازی یک زیرساخت واقعی و پیچیده در یک بستر ابری طراحی شده است که در آن، تعاملات سمت سرور (Server-Side) نقش کلیدی در عملکرد سیستم ایفا می‌کنند.
تمرکز اصلی این چالش بر روی تحلیل امنیت درگاه‌های ورودی و بررسی نحوه تعامل سیستم با منابع خارجی است.
سامانه مذکور به کاربران اجازه می‌دهد تا با استفاده از قابلیت Import from URL، محتوای مورد نظر خود را از منابع خارجی به سرور فراخوانی کنند. این ویژگی، سطح حمله قابل‌توجهی را ایجاد کرده و بستری را فراهم می‌آورد تا داوطلبان با بررسی دقیق منطق پیاده‌سازی این پردازش‌ها، رفتارهای غیرمنتظره و آسیب‌پذیری‌های احتمالی در لایه‌های زیرین شبکه را شناسایی کنند.
به عنوان یک محقق امنیتی، وظیفه شما شناسایی نقاط ضعف در پیکربندی و منطق پردازشی سایت است تا بتوانید به سرویس‌های داخلی، نقاط پایانی محدود شده و زیرساخت‌های ابری پشت صحنه نفوذ کنید.
مأموریت شما شامل شناسایی معماری داخلی سیستم، بهره‌برداری از پیکربندی‌های ناصحیح و دستیابی به سطوح دسترسی است که به صورت عادی برای کاربران در دسترس نیستند.
برای موفقیت در این چالش، دقت در تحلیل درخواست‌ها و درک دقیق نحوه برقراری ارتباط بین اجزای مختلف سیستم ضروری است.
درصد پیشرفت حل چالش
0%
