Icône du lab

YAML Bomb

💣 Can you detonate a YAML bomb to compromise the configuration system?

Défi Mis à jour le 05 janv. 2026 Exclusif Pro Solution (Pro)

This corporate configuration management system processes YAML files for application settings, but a dangerous implementation flaw creates a perfect storm for exploitation. 💣 YAML deserialization attacks are increasingly common in modern applications, especially those using configuration-as-code approaches. Many developers don't realize that YAML can execute arbitrary Python code during parsing, making it a powerful attack vector for system compromise! 🎯

1
Flags
5
Points
73%
Taux de Réussite
Commencez Votre Défi
~1-2 min de configuration
Serveur dédié
Instance privée
Standard de l'industrie

Prêt à hacker ce lab?

Créez un compte gratuit pour démarrer votre propre serveur dédié, soumettre des flags et gagner des points au classement.

Commencer à Hacker Gratuitement
Rejoignez 5 000+ hackers qui apprennent la cybersécurité avec des labs pratiques. Créer un Compte