通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
无需连接任何外部主机,请分析预先记录的 callback transcript。不会启动 listener 或 shell;从 `callback-analysis` 记录中的编码 payload 恢复旗标。
检查 `artifacts/netcat/callback-transcript.log`。
从 `callback-analysis` 提取 `payload_b64`。
将该值用 Base64 解码即可恢复旗标。