In questo laboratorio trovate 4 mondi, chiamati world0, world1, world2 e world3: ognuno ospita una o più sfide indipendenti.
Per entrare in un mondo, componete l'URL nella barra degli indirizzi secondo questo schema:
/world<N>/<user>/...
dove
La parte finale dell'URL (al posto dei ...) non viene indicata: scoprirla fa parte della sfida. Enumerate i path disponibili, ad esempio con ffuf e una wordlist (ad es. da SecLists), usando come base proprio /world<N>/student16/.
Ogni sfida risolta dà diritto a una flag (1 punto). Le flag vanno sottomesse da /flag_report, specificando il proprio utente.
La classifica è consultabile all'indirizzo /scoreboard
È vietato eseguire attacchi di tipo DoS.