معرفی چالش تسخیر پرچم PHP کلودفلر
خلاصه هوش مصنوعی
کلودفلر یک چالش تسخیر پرچم (CTF) زبان پی‌اچ‌پی را روی پلتفرم HackerOne راه‌اندازی کرده است تا محافظت‌های دیواره آتش برنامه کاربردی وب (WAF) خود را در برابر آسیب‌پذیری‌های اخیر PHP موسوم به php2shell (CVE-2026-109618 و CVE-2026-109619) آزمایش و مقاوم‌سازی کند. از پژوهشگران امنیتی دعوت می‌شود تا قوانین پیش‌فرض WAF محافظت‌کننده از یک محیط سندباکس PHP 8.5.11 و آپاچی را دور بزنند، به اجرای کد از راه دور دست یابند و فایل پرچم را بازیابی کنند.
نکات کلیدی
- این چالش بر روی آسیب‌پذیری‌های CVE-2026-109618 و CVE-2026-109619 روی نسخه PHP 8.5.11 با آپاچی ۲ تمرکز دارد.
- شرکت‌کنندگان باید از طریق درخواست‌های مجاز POST به اجرای کد از راه دور دست یابند و محتویات فایل /flag را بازیابی کنند.
- جوایز نیازمند روش‌های دور زدن WAF کاملاً متمایز هستند و تکنیک‌های تکراری واجد شرایط نیستند.
چرا مهم است
این چالش اطلاعات آزمایشی دنیای واقعی را برای دیواره‌های آتش برنامه‌های وب فراهم می‌کند و به پژوهشگران امنیتی کمک می‌کند تا در یافتن تکنیک‌های جدید دور زدن برای آسیب‌پذیری‌های حیاتی زمان اجرا همکاری کنند.
گفتگو 0
آغازگر گفتگو باشید.