شما با مجموعهای از زیرسامانههای متصلبههم در دامنه meridian.local روبهرو هستید که متعلق به شرکت فرضی Meridian است.
این سامانه شامل بخشهای متنوعی از جمله پورتال مشتریان، مرکز اسناد فنی، موتور محاسباتی کارکنان و سیستم مدیریت افزونههای عملیاتی است. با وجود ظاهر مدرن، بخشهای زیرین این سامانه همچنان از رندررها و موتورهای پردازشی قدیمی (Legacy) استفاده میکنند که رفتارهای خاص و پیشبینینشدهای در مواجهه با ورودیها دارند.
در این چالش، شما با یک سناریوی مرحلهبندیشده مواجه هستید که در آن، کشف هر بخش وابسته به یافتن اطلاعات در مرحله قبل است.
دامنهها و زیردامنهها بهصورت زنجیرهای به یکدیگر متصل شدهاند و هر کدام از آنها، نوع متفاوتی از پردازش فایل و داده را به نمایش میگذارند. برای پیشروی موفق، باید به پارامترهای مشکوک در URLها، نحوه فراخوانی منابع و پیامهای راهنمای موجود در صفحات توجه ویژهای داشته باشید.
هدف اصلی این سناریو، ارزیابی توانایی شما در تحلیل منطق فراخوانی فایلها و اجرای دستورات در سامانههای وب است.
شما باید بررسی کنید که سامانه چگونه درخواستهای مربوط به صفحات، مستندات، فرمولها و افزونههای راه دور را مدیریت میکند. هرگونه نقص در اعتبارسنجی این مسیرها یا سوءاستفاده از توابع کمکی داخلی، میتواند منجر به افشای اطلاعات حساس و دسترسی به بخشهای ممنوعه شود.
دقت در تحلیل ساختار دایرکتوریها، درک نحوه عملکرد فیلترهای جریانی و شناسایی توابع اجرایی پنهان در موتورهای محاسباتی، کلید موفقیت در این چالش است.
این چالش برای سنجش مهارتهای تحلیل نفوذ در لایه ورودی برنامههای کاربردی (Input Validation) طراحی شده است.
نکته: برای شروع چالش نیاز هست که دامنه meridian.local را در فایل hosts سیستم خود اضافه کنید.
همچنین جهت دسترسی به صفحه مربوط به آزمایشگاه WSTG می توانید به لینک زیر مراجعه نمایید:
درصد پیشرفت حل چالش
0%
