طبق تصویر، در هدر یک دستور داخل Response گذاشتن که اگر یک AI Agent در حال تحلیل پاسخ HTTP باشه، سعی کنه اون رو بعنوان دستور خودش برداشت کنه و به کاربر بگه چالش قابل حل نیست و اصلاً آسیبپذیریای وجود نداره 😁
مسابقات Capture The Flag، یکی از شناختهشدهترین مسابقات حوزه امنیت سایبریه، که شرکتکنندگان باید در سیستمها و برنامههای از پیش طراحیشده با آسیبپذیری عمدی، به دنبال رشتههای متنی پنهانی موسوم به فلگ بگردن و با کشفشون، امتیاز کسب کنن.
© Maji_Call
🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace