Bozuk Musluk — FlowBank API

OWASP API Top 10 — BOLA, JWT none, Excessive Exposure, Rate Bypass, Mass Assign, BFLA

FlowBank dijital bankasının REST API'sinde 6 farklı OWASP API zafiyeti var. Bu bir bug bounty senaryosu — gerçek Flask + JWT + SQLite backend.

Her görev gerçek bir curl isteği ile canlı test edilir. Success response flag içerir.

6 görev, 200 puan, Hard zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAŞLANGIÇ (AttackBox terminal)

1. API'yi kesfet curl http://<CTF IP /

2. Login ol ve token al TOKEN=$(curl -s -X POST http://<CTF IP /api/login \ -H 'Content-Type: application/json' \ -d '{"username":"alice","password":"AlicePass2024!"}' | jq -r .access token)

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var