شما با یک سامانه داخلی مبتنی بر چند زیرسامانه مستقل در دامنه atlasvault.test روبهرو هستید که برای مدیریت هویت، سوابق کارکنان، پروندههای داخلی و کنسول مدیریتی طراحی شده است.
در ظاهر، این سامانه یک پورتال سازمانی معمولی و منظم به نظر میرسد، اما بخشهایی از آن همچنان بر پایه منطق قدیمی و پیادهسازیهای ناکامل توسعه داده شدهاند.
در این چالش، هر مرحله وابسته به مرحله قبلی است و با کشف هر بخش، زیر دامنهای جدید و محدودتر آشکار میشود.
رفتار سامانه در برابر ورودیهای کاربر، نحوه ساخت کوئریها، و شیوه اعتبارسنجی دادهها از مهمترین نکاتی هستند که باید با دقت بررسی شوند. ظاهر ساده رابط کاربری نباید شما را از منطق پشتصحنه و خطاهای طراحی منحرف کند.
هدف اصلی، شناسایی نقاطی است که دادههای ورودی بدون پالایش کافی در ساختارهای جستوجو و اعتبارسنجی استفاده میشوند. در چنین فضایی، کوچکترین تغییر در ورودی میتواند رفتار سامانه را دگرگون کند و مسیر دسترسی به اطلاعات محدودشده را آشکار سازد.
این چالش برای سنجش دقت، تحلیل رفتاری، و درک آسیبپذیریهای منطقی در سامانههای مبتنی بر XML و XPath طراحی شده است.
برای پیشروی موفق، باید هر صفحه را با نگاه تحلیلی بررسی کنید، به پیامهای خطا و نشانههای ظاهراً کماهمیت توجه داشته باشید، و ارتباط میان دامنهها، فرمها و دادههای نمایشی را بهدرستی تشخیص دهید.
این سناریو بهصورت مرحلهای طراحی شده و هر مرحله، سرنخی برای مرحله بعدی فراهم میکند.
نکته: برای شروع چالش نیاز هست که دامنه atlasvault.test را در فایل hosts سیستم خود اضافه کنید.
همچنین جهت دسترسی به صفحه مربوط به آزمایشگاه WSTG می توانید به لینک زیر مراجعه نمایید:
درصد پیشرفت حل چالش
0%
