Zor🚩 Flag300 puan
PHP2Shell
Görevin: Kurumsal bir şirket websitesi formu üzerinden PHP2Shell zafiyetini çalıştır ve flag'i al.
Uygulama endpoint'leri:
GET /iletisim.php— iletişim formuPOST /iletisim.php— iletişim formu gönderimi
⚠️ Tüm endpoint'ler yukarıda listelenmiştir — dizin taraması gereksizdir.
⚠️ Önemli not: Bu zafiyeti çözmek için path/parametre kombinasyonlarını rastgele denemen gerekmiyor. Brute Force (rate limit) denemesi kurallara aykırıdır — bu yola girme.
İstek (düzenlenebilir)
Yanıt
Denemek için önce giriş yapmalısın.
Cevabını Gönder
Puanlar çözüm sırasına göre düşer: ilk çözen 300 puan alır, sonraki her çözen yaklaşık %1 daha az kazanır — puan, challenge puanının en az üçte biri olana kadar azalır.
Flag'ler kişiye özeldir, paylaşılan/kopyalanan bir flag kabul edilmez.
Cevap göndermek için giriş yapmalısın.