92 lines
3.2 KiB
Markdown
92 lines
3.2 KiB
Markdown
---
|
|
date: 2019-04-05T15:59:52+02:00
|
|
title: Liste de choix
|
|
weight: 20
|
|
---
|
|
|
|
|
|
Ce type de flag s'utilise pour valider une réponse que le participant aurait du mal à écrire correctement ou à déterminer sans avoir plus d'indications. C'est notamment le cas pour les numéros de CVE (la liste de choix permet alors de recentrer les recherches à effectuer), ou les types de *payloads* : comme chacun peut avoir sa façon d'écrire ou de nommer une charge malveillante.
|
|
|
|
## Propriétés
|
|
|
|
type
|
|
: `"ucq"` ou `"radio"` (les `ucq` se présentent sous la forme d'une liste de choix, élément `<select>`, tandis que `radio` présente le flag sous la forme de boutons radios) ;
|
|
|
|
id
|
|
: (facultatif) identifiant du flag au sein de l'exercice, pour définir des dépendances ;
|
|
|
|
label
|
|
: (facultatif, par défaut : `Flag`) intitulé du drapeau ;
|
|
|
|
raw
|
|
: drapeau exact à trouver ; forme de [tableau]({{% relref "/responses/vector.md" %}}) possible, mais déconseillée ;
|
|
|
|
choices_cost
|
|
: (facultatif, par défaut 0) coût pour afficher les choix : avant l'affichage, se comporte comme un `flag` classique (si `choices_cost` = 0, les choix sont affichés directement) ;
|
|
|
|
capture_regexp
|
|
: (facultatif) expression rationnelle dont les groupes capturés serviront comme chaîne à valider (notez que `?:` au début d'un groupe ne le capturera pas) ;
|
|
|
|
ordered
|
|
: (facultatif, par défaut : `false`) ignore l'ordre dans lequel les éléments du tableau sont passés ;
|
|
|
|
casesensitive
|
|
: (facultatif, par défaut : `false`) prend en compte la casse de ce drapeau lors de la validation ;
|
|
|
|
placeholder
|
|
: chaîne de caractères placée dans le champ du formulaire avant la frappe, idéale pour donner un exemple de ce qui serait attendu ou une indication de format ;
|
|
|
|
unit
|
|
: (facultatif) chaîne de caractères ajoutée à la fin du champ pour indiquer une information complétant le flag, par exemple l'unité de mesure attendue ;
|
|
|
|
help
|
|
: (facultatif, rarement utilisé) chaîne de caractères placée sous le champ du formulaire, idéale pour donner un détail supplémentaire.
|
|
|
|
|
|
## Propriétés des choix
|
|
|
|
label
|
|
: (facultatif, par défaut `value` est utilisé) intitulé du choix ;
|
|
|
|
value
|
|
: valeur envoyée par le formulaire de validation lorsque le choix est sélectionné.
|
|
|
|
|
|
### Exemple
|
|
|
|
```toml
|
|
[[flag]]
|
|
type = "ucq"
|
|
label = "Type de malware"
|
|
capture_regexp = "^.*(dropper).*$"
|
|
raw = "Il installe quelque chose à son tour ! Il s'agit d'un dropper."
|
|
choices_cost = 25
|
|
|
|
[[flag.choice]]
|
|
value = "Il exécute arbitrairement une commande passée en paramètre par un botnet !"
|
|
|
|
[[flag.choice]]
|
|
value = "Un évènement est déclenché à un temps précis ! Il s'agit d'un logic-bomb !"
|
|
|
|
[[flag.choice]]
|
|
value = "Il supprime tout dans le disque."
|
|
|
|
[[flag.choice]]
|
|
value = "Il installe quelque chose à son tour ! Il s'agit d'un dropper."
|
|
|
|
[[flag.choice]]
|
|
value = "Il communique avec un autre ordinateur à distance."
|
|
```
|
|
|
|
|
|
## Rendu
|
|
|
|
|
|
|
|
|
|
### Rendu avec `choices_cost > 0`
|
|
|
|
|
|
|
|
Le participant a la possibilité d'écrire lui-même le type de malware dans un premier temps, mais s'il n'y arrive pas, il peut dépenser 25 points pour obtenir une liste de choix.
|