→ العودة للبورتات
PORT #1014متقدم
اختراق API (Broken Auth)
استغلال ثغرات المصادقة و IDOR في واجهات REST.
الهدف
الوصول إلى العلم النهائي (Root Flag) وتوثيق كل خطوة في تقرير احترافي.
الأدوات المستخدمة
Burp SuitePostmanffuf
مسار الحل
- 1الاستطلاع وجمع المعلومات عن الهدف
- 2تحديد نقاط الضعف والخدمات المكشوفة
- 3استغلال الثغرة والحصول على موطئ قدم
- 4تصعيد الصلاحيات والتقاط الأعلام
- 5كتابة التقرير النهائي مع التوصيات