Lemah



Penyelesaian

Mari kita lihat apa yang ada pada website tersebut

Wow ianya adalah "Login Page" yang biasa kita lihat.

robots.txt tidak memberikan apa-apa.

Mari kita lihat di sources, mungkin ada yang menarik di situ?

Betul tekaan saya. Diberi auth.js adalah satu code javascript kepada login page tersebut.

Kita dapat lihat pada baris ke 5 yang mengandungi if statement dengan parameter

dan

Baris ke 4 sudah mengatakan bahawa u adalah username dan p adalah password

Kita dapat lihat bahawa password adalah dalam decimal number, jadi tukarkan sahaja nombor tersebut kepada ascii.

Oh, passwordnya adalah bendera kita! Terbaik ๐Ÿ‘


Bendera

3108{p4ssw0rd_l3m4h!}

Last updated