Full Chain Attack

SQLi'den root'a — tam bir saldırı zinciri kur

Gerçek bir kurumsal portal senaryosu. Web uygulamasındaki SQL Injection, LFI ve RCE zafiyetlerini sırayla istismar ederek sisteme erişim sağlayın ve privilege escalation ile root bayrağını ele geçirin.

Bu odada ne öğreneceksin

• 1.Keşif
• 2.Web Uygulaması Analizi
• 3.SQL Injection — Login Bypass
• 4.LFI — Yerel Dosya Okuma
• 5.User Flag
• 6.Root Flag — Privilege Escalation

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var