Try Hack Box
File
thb-ctf-04-keystone-player.zip · 17 KB · click to show
thb-ctf-04-keystone-player.zip · 17 KB · click to show
🔐 THB CTF Team Qualification : Challenge #04
Forgotten
دسته: Web / API Authentication
سطح سختی: Hard
پروژه: TCTQ : مسیر پذیرش تیم CTF TryHackBox
📖 سناریو
اKeystone یه پلتفرم داخلی همکاری تیمیه. کاربرها میتونن اکانت بسازن، لاگین کنن، و اگه پسوردشون یادشون رفت، دسترسیشون رو برگردونن.
شما به عنوان یه پنتستر خارجی استخدام شدید. یه اکانت عادی بسازید و ببینید یه کاربر معمولی تا کجا میتونه پیش بره.
🎯 هدف: شناسایی و دسترسی به بالاترین‌سطح Resource قابل دسترس روی این پلتفرم، و گرفتن verification code ای که برمیگردونه.
⚙️ نحوه اجرا
docker compose up --build
یا
./start.sh
اپلیکیشن روی آدرس زیر بالا میاد:
http://localhost:8004
فرمت فلگ :
THB{ }
ارسال فلگ :
@Unique_exploitbot
@TryHackBox
#CTF_THB
17 · 1.2K ·