Triaje del reporte externo y confirmación con evidencia

3 tareas · 40 min · Principiante

Llega un aviso a través del canal oficial de divulgación coordinada: un investigador independiente reporta una posible inyección de plantillas en el servicio de notificaciones de bienvenida.

0 de 3 · 0%

Objetivo de la sala

Llega un aviso a través del canal oficial de divulgación coordinada: un investigador independiente reporta una posible inyección de plantillas en el servicio de notificaciones de bienvenida.

Comprobar la reproducibilidad en ambientes de prueba controlados es el paso inicial para dar validez al informe.

Consulta la tabla reporte_externo e identifica el valor de verificacion_interna para VULNERABILIDAD.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla reporte_externo, ¿cuál es la verificacion_interna para VULNERABILIDAD?

Identificar el endpoint concreto permite acotar el componente de código que requiere inspección.

Consulta la tabla reporte_externo y extrae el valor presentado en ENDPOINT_AFECTADO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla reporte_externo, ¿cuál es el valor_presentado para ENDPOINT_AFECTADO?

El uso de pruebas de concepto inocuas confirma la buena fe del remitente bajo la política de seguridad.

Consulta la tabla reporte_externo e indica la verificación de PAYLOAD_DEMOSTRATIVO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla reporte_externo, ¿cuál es la verificacion_interna para PAYLOAD_DEMOSTRATIVO?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Simulacro 2 · Bandeja de Triaje de Divulgación Externa (Reporte #REP-9901)

Consola de lectura · salidas guardadas

Tablas

reporte_externo

campo_reporte
valor_presentado
verificacion_interna

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Resultado de la verificación interna del reporte Lab

2 Ruta del servicio afectada por la vulnerabilidad Lab

3 Cumplimiento de las reglas de puerto seguro Lab

Whoami-Labs Pro utiliza cookies