Gizli Dizin

Gizli bir web dizinini keşfedin

SENARYO Bu nginx web sunucusunda, hiçbir sayfadan bağlantı verilmeyen gizli bir dizin bulunuyor. Saldırı kutusundan dizin keşfi (directory brute-force) yaparak bu dizini bulacak ve içindeki bayrağı okuyacaksın.

KAZANIM Bağlantısı hiçbir yerde verilmeyen içeriğin de erişilebilir olabileceğini ve dizin keşfinin neden önemli olduğunu görürsün.

BAĞLANTI • Saldırı kutusunu (AttackBox) aç • Hedef: http://$TARGET (TARGET ortam değişkeninde saklıdır)

KAPSAM Yalnızca bu laboratuvardaki hedef taranır.

Bu odada ne öğreneceksin

• 1.Gizli Dizini Keşfet

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar