Yönetici Girişi: 2FA Doğrulaması

Bir kurumsal yönetim panelinin giriş akışını test ediyorsun. admin / admin bilgileriyle giriş yaptın, şimdi tarayıcında /account/verify-2fa sayfasındasın — 2FA (iki faktörlü doğrulama) ekranı.

Görevin: OTP kodunu aşıp /dashboard ekranına erişip flag'i elde etmek.

⚠️ Önemli not: OTP kodu her kullanıcı için farklı üretilir ve yalnızca 2 dakika geçerlidir. Brute Force (rate limit) denemesi kurallara aykırıdır ve zaten süre içinde pratik olarak imkânsızdır — bu yola girme.

Repeater

İstek (düzenlenebilir)

Yanıt

Denemek için önce giriş yapmalısın.

Cevabını Gönder

Puanlar çözüm sırasına göre düşer: ilk çözen 175 puan alır, sonraki her çözen yaklaşık %1 daha az kazanır — puan, challenge puanının en az üçte biri olana kadar azalır.
Flag'ler kişiye özeldir, paylaşılan/kopyalanan bir flag kabul edilmez.

Cevap göndermek için giriş yapmalısın.

Yönetici Girişi: 2FA Doğrulaması · Burp Suite Türkiye