THB CTF Team Qualification : Challenge #03 : Mirror

📜 قوانین (Rules of Engagement)

✅ Black-box :

فقط دسترسی به اپلیکیشن

✅ محدوده تست: فقط خود اپلیکیشن وب

❌ خارج از محدوده: سیستم‌ عامل هاست، Docker engine، یا هر زیرساخت خارج از خود وب‌ اپ

✅ استفاده از اسکنر خودکار مجازه، ولی این چالش نیاز به فهمیدن اینکه توکن‌ های session چطور صادر، verify، و scope میشن داره اسکنرها به‌ تنهایی حلش نمیکنن

🏁 فرمت فلگ:

THB{...}