شما با یک پرتال داخلی و نیمهقدیمی متعلق به شرکت فرضی Orion Logistics روبهرو هستید؛ سامانهای که در ظاهر کاملاً سالم و حرفهای به نظر میرسد، اما در لایههای قدیمیتر آن هنوز بخشهایی بر پایه فایلهای .shtml و پردازش سمتسرور فعال هستند.
این چالش برای شناسایی همین نقاط پنهان و درک نحوه رفتار سامانه در برابر ورودیهای کنترلشده طراحی شده است.
در این محیط، بخشهای مختلف سامانه از منابع داده متفاوتی مانند فرمها و هدرهای HTTP تغذیه میشوند و هر زیرسامانه ممکن است رفتار مستقلی داشته باشد.
شما باید با بررسی دقیق رابط کاربری، تحلیل ساختار صفحات، و توجه به نشانههای موجود در محتوای سایت، مسیرهای قابلاستفاده را پیدا کنید و وابستگی میان دامنهها و زیرسامانهها را کشف کنید.
هدف چالش، ارزیابی توانایی شما در تحلیل رفتار برنامههای وب مبتنی بر پردازش سمتسرور و شناسایی خطاهای منطقی و پیکربندی است.
این سناریو بهگونهای طراحی شده که نیازمند دقت، مرحلهبهمرحله جلو رفتن، و توجه به جزئیات ظاهراً کماهمیت باشد. هر مرحله، سرنخهایی برای مرحله بعدی فراهم میکند و شما باید این زنجیره را با دقت دنبال کنید.
نکته: برای شروع چالش نیاز هست که دامنه orion.local را در فایل hosts سیستم خود اضافه کنید.
همچنین جهت دسترسی به صفحه مربوط به آزمایشگاه WSTG می توانید به لینک زیر مراجعه نمایید:
درصد پیشرفت حل چالش
0%
