Lemah
Last updated
Last updated
Mari kita lihat apa yang ada pada website tersebut
Wow ianya adalah "Login Page" yang biasa kita lihat.
robots.txt
tidak memberikan apa-apa.
Mari kita lihat di sources, mungkin ada yang menarik di situ?
Betul tekaan saya. Diberi auth.js
adalah satu code javascript kepada login page tersebut.
Kita dapat lihat pada baris ke 5 yang mengandungi if statement dengan parameter
dan
Baris ke 4 sudah mengatakan bahawa u
adalah username dan p
adalah password
Kita dapat lihat bahawa password adalah dalam decimal number, jadi tukarkan sahaja nombor tersebut kepada ascii.
Oh, passwordnya adalah bendera kita! Terbaik 👍
3108{p4ssw0rd_l3m4h!}