Temel Kimlik
Bir trafik dökümünde yönetici paneline giden bir HTTP isteği yakalandı. Authorization: Basic başlığı, kullanıcı:parola çiftinin Base64’lüsüdür. Parolayı çöz. Flag formatı: ALTAY{b4s1c_4uth_<parola>}.
Challenge dosyaları
- request.txt (0.2 KB)
Bu challenge ne öğretiyor?
- Base64, ikili veriyi 64 karakterlik bir alfabeyle metne çeviren kodlamadır; anahtarsız geri çözülür.
- HTTP başlıkları ve gövdesi, trafiğin içinde açık veri taşıyabilir.
- Web challenge'ları sayfa kaynağını okumayı, HTTP ve çerez mantığını anlamayı ve geliştiricinin geride bıraktığı izleri fark etmeyi öğretir.