CTF serisi: orta seviye
Laboratuvar hedeflerinde birden çok adımı birleştiren sorularla web açıklarını, ağ kayıtlarını ve yanlış yapılandırmaları bulursun.
Seviye 201 · 16 ders · 0 pratik lab
Dersler
Web
- Dizin keşfiyle unutulmuş yönetim sayfası
- Başkasının kaydını gösteren numara
- Giriş formunda SQL enjeksiyonu
- Yansıyan XSS’i bulmak ve düzeltmeyi önermek
- Dosya yükleme denetiminin eksiği
- Kısa görev: bulduğun web açıklarından birini kodda düzelt
Ağ ve trafik
- Trafik kaydında FTP parolası
- DNS TXT kaydında saklı bayrak
- Anonim erişime açık paylaşım
- Eski sürümlü servisi bulup duyurusunu eşleştirmek
- Kısa görev: kayıttaki tüm açık metin kimlik bilgilerini listele
Linux ve yetki
- Fazla geniş sudo kuralını bulmak
- Gereksiz SUID bitli dosya
- Herkesin yazabildiği zamanlanmış betik
- Yanlış izinli SSH anahtarı
- Bitirme görevi: webden köke uzanan zinciri çöz ve her halkayı düzelt
Kurs hakkında
Laboratuvar hedeflerinde birden çok adımı birleştiren sorularla web açıklarını, ağ kayıtlarını ve yanlış yapılandırmaları bulursun.
Ne öğreneceksin
- Web
- Ağ ve trafik
- Linux ve yetki
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.