通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
`cloud_inventory.json` 与 `approved.json` 在启动时由注入的 FLAG 生成。验证 forensic-reader 的 `s3:GetObject` 路径,并 URL-safe Base64 解码 parts。
检查两个 JSON 文件的资源和授权记录
确认 forensic-reader 具有目标 `s3:GetObject` 路径
按正确顺序 URL-safe Base64 解码并连接 parts