Gizli Kural Dosyası
Bir dizin taramasında sunucunun .htaccess dosyası açığa çıktı (kopyası htaccess.txt olarak verildi). Yönlendirme kuralları ilginç olsa da asıl sızıntı en alttaki SetEnv API_TOKEN satırında: Base64 kodlu bir belirteç ortam değişkeni olarak set ediliyor.
Challenge dosyaları
- htaccess.txt (0.3 KB)
Bu challenge ne öğretiyor?
- Base64, ikili veriyi 64 karakterlik bir alfabeyle metne çeviren kodlamadır; anahtarsız geri çözülür.
- Yapılandırma dosyaları anahtar ve parola gibi değerleri yanlışlıkla yayımlar.
- Web challenge'ları sayfa kaynağını okumayı, HTTP ve çerez mantığını anlamayı ve geliştiricinin geride bıraktığı izleri fark etmeyi öğretir.