Тестовый сайт

Цель для тестирования эскалации WAF

Публичная часть

Это условный сайт. Ссылки: /ping (публичный API), /account (личный кабинет, нужен ключ).

О стенде

Приложение слушает два порта: за WAF и напрямую. Доступ в кабинет: заголовок X-API-Key: test или ?api_key=test.