6 dk okuma
Codegate 2026 — ERP_system Çözümü
Okuduğu her şeyi hash'leyen bir PHP stream filtresi oracle'a dönüşüyor: hash.php'deki SSRF'i halka açık bir yönlendirici üzerinden yalnız-localhost sır okuyucusuna zincirle, ardından bayrağı 500-e karşı-200 yan kanalından bayt bayt çıkar.
#CTF#Siber Güvenlik#Web