1
مرحله اول: شکار آیپی عمومی مهاجم در لاگ ترافیک (IP Hunting)
در حال بررسی...
فایل لاگ را باز کنید یا در تب «پایشگر لاگ» بررسی نمایید. بین ساعت 21:04:12 تا 21:04:22 چه آیپی عمومی قصد نفوذ به مسیر حساس احراز هویت را داشته است؟ آیپی را وارد نمایید:
2
مرحله دوم: کالبدشکافی پیلود مخرب و رمزگشایی توکن پنهان (Payload Decryption)
قفل شده 🔒
در درخواست لاگ مربوط به ساعت 21:04:14، پارامتر token= حاوی یک رشته تزریقشده Base64 است. آن را کالبدشکافی کرده و مقدار رمزگشاییشده را وارد نمایید:
3
مرحله نهایی: تجمیع شواهد فارنزیک و ثبت پرچم مسابقه (Submit Flag)
پرچم نهایی 🚩
با تجمیع قطعات پرچم کشفشده از شواهد لاگ در قالب استاندارد CYNET{...}، پرچم را ثبت کنید تا 100 امتیاز رسمی در لیدربرد ثبت گردد:
در حال بارگذاری لاگهای سیستم...