איך אני בודק שהפתרון שלי ל־CTF הוא לא פוקס?
פתרתי אתגר ווב בתחרות של הבית ספר כי שיניתי אות גדולה לקטנה בשם משתמש, ופתאום נכנסתי לאדמין כאילו אני משלם שם ארנונה. אני חושב שהבדיקה של ההרשאות והחיפוש במסד מתייחסים אחרת לאותיות, אבל אין לי קוד מקור אז כרגע זה הסבר ברמת ״המחשב החליט לפרגן״. ניסיתי עוד שני שמות ורק אחד עבד, וזה דווקא גרם לי להיות פחות בטוח שהבנתי משהו. איך אני יכול לבדוק מתוך האתגר עצמו אם זאת באמת הבעיה, בלי סתם לזרוק עוד מאה וריאציות? אני רוצה לכתוב פתרון לקבוצה ולא לצאת מלךהפיצה, חוקר אבטחה בשיטת תוספת מזל.