Cookie Gate
Warum Client-Cookies keine Rollenprüfung ersetzen.
Browser CTF für den Unterricht
Heckah Lab
Zehn kleine Web-Security-Aufgaben mit Inspector, Console, Network-Tab, erklärendem Buddy und Punktestand. Alles läuft als isoliertes Lernlabor unter /heckah.
10
Missionen
1000
Punkte
0
Serverzugriff
Inspector Request
Ein DOM-Attribut steuert eine Anfrage.
Sandbox XSS
JavaScript ausbrechen lassen, aber nur im sicheren Iframe.
JWT None
Ein Token fälschen und den kaputten Verifier austricksen.
Traversal
Pfadlogik umgehen, ohne das echte Dateisystem zu berühren.
IDOR
Eine fremde Abgabe nur durch eine andere ID öffnen.
CSRF
Eine harmlose Karte löst eine Aktion im Konto aus.
SSRF
Ein URL-Fetcher liest virtuelle interne Dienste.
Race
Zwei schnelle Klicks kaufen mehr als erlaubt.
Redirect
Ein Parameter bestimmt, wohin ein Login führt.
Mission 01
Cookie Gate
Ein Login vertraut blind auf eine sichtbare Browser-Info.
100
Punkte
Ziel
Öffne den Mentorbereich und finde die Flag.