Burp Suite Türkiye Topluluğu·Burp Champion Programı'nın bir parçasıdır
Burp Suite Türkiye LogoBurp Suite
Zor🚩 Flag300 puan

PHP2Shell

Görevin: Kurumsal bir şirket websitesi formu üzerinden PHP2Shell zafiyetini çalıştır ve flag'i al.

Uygulama endpoint'leri:

  • GET /iletisim.php — iletişim formu
  • POST /iletisim.php — iletişim formu gönderimi

⚠️ Tüm endpoint'ler yukarıda listelenmiştir — dizin taraması gereksizdir.

⚠️ Önemli not: Bu zafiyeti çözmek için path/parametre kombinasyonlarını rastgele denemen gerekmiyor. Brute Force (rate limit) denemesi kurallara aykırıdır — bu yola girme.

Repeater
İstek (düzenlenebilir)
Yanıt
Denemek için önce giriş yapmalısın.

Cevabını Gönder

Puanlar çözüm sırasına göre düşer: ilk çözen 300 puan alır, sonraki her çözen yaklaşık %1 daha az kazanır — puan, challenge puanının en az üçte biri olana kadar azalır.
Flag'ler kişiye özeldir, paylaşılan/kopyalanan bir flag kabul edilmez.

Cevap göndermek için giriş yapmalısın.
PHP2Shell · Burp Suite Türkiye