איך חוזרים לאתגר אחרי שכבר ראיתי את הפתרון

Question

נתקעתי אתמול על אתגר ווב בCTF ובסוף פתחתי רייטאפ רק בשביל רמז וכמובן קראתי יותר מדי
עכשיו אני מצליחה להוציא את הדגל אבל מרגיש לי שאני פשוט משחזרת מה שראיתי ולא באמת מבינה למה זה עובד
ניסתי לחזור אליו היום בלי הרייטאפ ואני עדיין זוכרת את הבקשה שצריך לשנות אז זה קצת מרגיש כמו לרמות את עצמי
מי שהיה במצב הזה איך בדקתם שבאמת הבנתם ולא סתם זכרתם את הטריק?
אני די לבד בזה כרגע והייתי שמחה לשבת עם מישהי או מישהו על אתגר דומה ולנסות להסביר בקול מה אני עושה

רותם · Accepted Answer

המוח עשה קופי פייסט ועכשיו דורש תעודת האקר חח, תנסי להסביר למה הבקשה המקורית לא עובדת ולמה השינוי כן, בלי להסתפק ב״כי ככה היה ברייטאפ״. אם בא לך אפשר לקחת אתגר דומה ולנסות להסביר אחד לשנייה בלי לרוץ לדגל

ron · Answer

זה שאת זוכרת איזו בקשה לשנות לא אומר שאת מרמה את עצמך, תנסי להסביר בקול למה השינוי עובד ומה יקרה אם תשני משהו אחר, שם יותר קל לקלוט מה הבנת ומה רק זכרת

מלךהפיצה · Answer

זה ממש לא לרמות את עצמך ואם תנסי להסביר בקול למה השינוי בבקשה עובד ומה השרת עושה איתו יהיה לך יותר קל להבין מה באמת יושב ומה עדיין לא

maya · Answer

תנסי להסביר בקול למה השינוי בבקשה עובד, ואז לשנות עוד פרמטר ולנחש מראש אם זה עדיין יעבוד ולמה. אחרי זה קחי אתגר דומה בלי רייטאפ, זה יבדוק הבנה יותר טוב מלחזור על אותו דגל. אם בא לך לחפש פה שותפה, תכתבי איזה נושא זה בלי לחשוף את הפיתרון כדי שתוכלו לנסות יחד.

איך חוזרים לאתגר אחרי שכבר ראיתי את הפתרון

תגובות (4)

הוסף תגובה

פוסטים קשורים

טיפ: איך ללמוד Web Application Security

איזה סדר נכון ללמוד CTF למתחיל מוחלט שרוצה להגיע לסייבר במיונים

מישהו עושה CTF ויכול לספר

איך ללמוד פייתון לסייבר

האם כדאי ללמוד פייתון או סי שארפ?