trust-boundary-ctf

🐘 信任边界：MCP 会话隔离 CTF 控制台显示 会话活跃 。 每次工具调用都成功。 管理员的 OAuth 令牌出现在每个响应中。 Trust Boundary 是一个基于浏览器的 CTF 实验室，围绕本地运行的 MCP 服务器中真实的会话隔离缺陷而构建。该漏洞并非模拟——它会在运行进程中真实执行。三个 Flag。仅需 DevTools。 攻击 一个共享的可变上下文对象。管理员凭据在启动时设置。用户请求会部分覆盖它——但绝不会清除真正关键的内容。 root@kitploit: flowchart LR subgraph startup"🚀 Server Startup" AAdmin...