Mục tiêu nhiệm vụ
Mỗi mục tiêu dưới đây mô tả một kết quả, không phải phương pháp. Khi thu được evidence token, nộp tại đây để xác nhận mục tiêu và xem bạn vừa chứng minh được điều gì. Ghi mọi finding vào journal của bạn.
| # | Mục tiêu | Trạng thái |
|---|---|---|
| 1 | Tìm file mà ứng dụng quên không bảo vệ | ○ chưa xác nhận |
| 2 | Đăng nhập mà không cần mật khẩu của bất kỳ ai | ○ chưa xác nhận |
| 3 | Chứng minh token phiên đăng nhập không đáng tin | ○ chưa xác nhận |
| 4 | Nâng đặc quyền thông qua trang chỉnh sửa hồ sơ | ○ chưa xác nhận |
| 5 | Rút được bản ghi nhạy cảm từ database phía sau | ○ chưa xác nhận |
| 6 | Vượt qua một bước xác thực phụ | ○ chưa xác nhận |
| 7 | Đọc dữ liệu thuộc về người khác | ○ chưa xác nhận |
| 8 | Khiến ứng dụng khai nhiều hơn mức nên nói | ○ chưa xác nhận |
| 9 | Chạm tới service nội bộ không dành cho bạn | ○ chưa xác nhận |
| 10 | Đọc file tùy ý thông qua bộ xử lý tài liệu | ○ chưa xác nhận |
| 11 | Thực thi lệnh trên hệ điều hành của server | ○ chưa xác nhận |
| 12 | Khiến server tính toán biểu thức của bạn | ○ chưa xác nhận |
| 13 | Lợi dụng dữ liệu serialized mà server tin tưởng | ○ chưa xác nhận |
| 14 | Khiến trình duyệt của người khác chạy script của bạn | ○ chưa xác nhận |
| 15 | Phản chiếu nội dung của kẻ tấn công vào trang | ○ chưa xác nhận |
| 16 | Thực hiện hành động thay một người dùng chưa bao giờ đồng ý | ○ chưa xác nhận |