Yedek Sızıntısı
Bir düzenleyicinin bıraktığı .env.bak dosyası web köküne sızmış. Çoğu değer sıradan, ama JWT_SECRET alanı a85: önekiyle işaretli bir Ascii85 (base85) bloğu taşıyor. Çöz.
Challenge dosyaları
- env.bak (0.2 KB)
Bu challenge ne öğretiyor?
- Base85, Base64'ten daha geniş bir alfabe kullanır; aynı veriyi daha az karakterle taşır.
- Yapılandırma dosyaları anahtar ve parola gibi değerleri yanlışlıkla yayımlar.
- Web challenge'ları sayfa kaynağını okumayı, HTTP ve çerez mantığını anlamayı ve geliştiricinin geride bıraktığı izleri fark etmeyi öğretir.