Der zweite Hop
Du belegst SSRF-Wege und reparierst die Grenze zwischen URL-Prüfung, DNS und Verbindungsaufbau.
Beweise es. Dann repariere es.
Ein Vorschau-Dienst akzeptiert ausschließlich einen freigegebenen Bildserver. Trotzdem tauchen interne Diagnosedaten auf. Rekonstruiere zwei unterschiedliche Wege über die Vertrauensgrenze und repariere den Fetcher, ohne die Vorschau abzuschalten.
So funktioniert der Fall · Modellgrenzen und Fortschritt
Modell eines GET-Fetchers mit Redirects und fest vorgegebenen DNS-Antworten. Keine echten Netzwerkzugriffe, keine Metadaten eines Cloud-Kontos.
Alle Aktionen bleiben in der Simulation. Du brauchst keine Installation und keine Zugangsdaten. Serverprüfung statt Lösungen im Browser-Code. Ein notwendiges anonymes Cookie ordnet den Fortschritt diesem Browser für 14 Tage zu; kein Name und keine E-Mail. Eigene Notizen bleiben auf diesem Gerät. Fehlversuche kosten keine Punkte. Jeder abgerufene Hinweis kostet 5 Punkte. Ein privater Abschlussnachweis und ein freiwilliger Highscore sind unten verfügbar; keine akkreditierte Berufsqualifikation.
Fallstand wird geladen …
0 Stationen abgeschlossen.Technische Grundlagen und weiterführende Quellen
Die Simulation bildet ausgewählte Mechanismen ab. Für echte Systeme gelten zusätzliche Plattform-, Parser-, Netzwerk- und Vertrauensprüfungen.
/Verstehen. Testen. Anwenden.
Web-Zugriffe absichernDein Abschluss. Dein Nachweis.
Erst lösen. Dann belegen.
Wenn alle Stationen serverseitig bestanden sind, kannst du deinen privaten PDF-Nachweis herunterladen. Name oder Alias für das PDF wird nicht gespeichert.
Dein Platz in der Hall of Fame
Nur wenn du möchtest. Dein PDF bleibt davon unabhängig. Veröffentlicht werden Alias, Training, Punkte und Abschlussdatum für höchstens zwölf Monate.
Nach dem erfolgreichen Abschluss wird die freiwillige Eintragung freigeschaltet.
Nach dem Training: Was bleibt?
Letzte 50 freigegebene BeiträgeWas war hilfreich, was fehlt, wo hing es? Sachliche Kritik ist willkommen. Keine Zugangsdaten, personenbezogenen Daten Dritter oder Links. Neue Kommentare werden vor Veröffentlichung geprüft.
Eintrag mit Löschschlüssel entfernen
Datenschutz, Speicherung und deine Rechte · Betreiber-Moderation
Noch kein Kommentar. Teile die erste Erkenntnis.