اMirror یه Identity Gateway داخلیه که توکن‌ های session رو برای چند تا سرویس پلتفرم صادر و verify میکنه. همچنین یه مستندات integration برای سرویس‌ های partner منتشر کرده که بخوان توکن‌ های Mirror رو مستقل verify کنن.

شما به‌عنوان یه پنتستر خارجی استخدام شدید. یه اکانت عادی بسازید و ببینید یه کاربر معمولی تا کجا میتونه پیش بره.

🎯 هدف: شناسایی و دسترسی به بالاترین‌سطح Resource قابل‌ دسترس روی این پلتفرم، و گرفتن verification code ای که برمیگردونه.

docker compose up --build

./start.sh

http://localhost:8003

THB{ }