Insp3ctor

 1. soal

2. penyelesaian

Sesuai flagnya, am I just lucky? ini category web exploitation pertama yang bisa aku pecahkan, karena aku masih benar-benar zero experience di kategori ini. sesuai hint pertama, aku menginspect elemen web pada link yang diberikan. tapi sebelum inspect, web yg kubuka ini isinya semakin menambah hintnya, yaitu ini:

itu kan keliatan banget ya, for no reason si pembuat bercerita kalau dia pake HTML, CSS, dan JS untuk ngebuild ini (kaya ngapain gitu dibicarakan, ya orang2 udah tau, brrti ini adalah hint). jadilah aku pergi ke tempat di mana ketiga file itu ada, yaitu source. nah dilihat kodenya,ternyata benar. flagnya berpencar di masing-masing file itu, dia dijadikan comment. jadilah, ketemu flagnya. ini flagnya tinggal susun:





Komentar

Posting Komentar

Postingan populer dari blog ini

Nice Netcat...

Gambar
  1. Soal 2. Penyelesaian ini tadi pertama aku masuk ke port di netcatnya. terus ada angk-angka gini: ini karena ada petunjuk "doesn't speak English", ada kemungkinan angka-angka itu mewakili sebuah huruf. karena range angkanya tidak sampe 127, ada kemungkinan ini kode ASCII. lalu aku keinget python bisa men-decodec ASCII pake modul chr(). aku masuk VS Code dan coba buat kode untuk ngubah tiap karakter ke huruf dengan ngeloop tiap-tiap angkanya. aku jadiin angka itu array. tapi aku belum tau cara langsung ngejadiin angka dg urutan menurun yg dienter gitu jadi array, aku ngekomain manual, satu-satu. jadinya gini: arr =[ 112 , 105 , 99 , 111 , 67 , 84 , 70 , 123 , 103 , 48 , 48 , 100 , 95 , 107 , 49 , 116 , 116 , 121 , 33 , 95 , 110 , 49 , 99 , 51 , 95 , 107 , 49 , 116 , 116 , 121 , 33 , 95 , 97 , 102 , 100 , 53 , 102 , 100 , 97 , 52 , 125 , 10 ] itu aslinya nyambung ya, tapi kertasnya gacukup dan aku belum terlalu menguasai text editor di blogger ini jadinya males ngulik y...
Baca selengkapnya

Natas

Gambar
  natas 0 in Natas 0 to Natas 1 password ada dalam bentuk comment in Natas 1 to Natas 2 sama seperti sebelumnya, tapi right-clicking diblok jadinya pake tombol di browser in Natas 2 to Natas 3 bilang nothing in this page setelah buka semua file, ada yang aneh krn ada satu file png yang tidak ditampilkan sama sekai di halaman dan setelah dibuka isinya gelap mungkin ada sesuatu di dalamnya tetapi ternyata tidak ada jadi buka kemungkinan file lain di dalam folder yang menampung ga,bar tadi ternyata beneran ada in Natas 3 to Natas 4 setelah authorized, katanya tida ada apa2 di halaman tersebut. dicari di mana2 juga tidak ada. lalu pada robot.txt yang selalu menjadi opsi pertamaku untuk kasus web didapatkan: wah ada path secret. setelah masukin ke url lalu langsung didapat user.txt yang berisi password in Natas 4 to Natas 5 ada notice perubahan yang intinya harus masuk melalui natas5 untuk menjadi authorized user di natas 4. namun karena benar2 tidak mengetahui bagaimana rujukan dsb di ...
Baca selengkapnya

Try Hack Me (1)

Gambar
Nmap: An in depth look at scanning with Nmap, a powerful network scanning tool. 1. Task 12: Searching for scripts a. Search for "smb" scripts in the /usr/share/nmap/scripts/ directory using either of the demonstrated methods. What is the filename of the script which determines the underlying OS of the SMB server?  answer:  smb-os-discovery.nse b. Read through previous founded script. What does it depend on?  answer: smb-brute atau bisa juga pake cat /usr/share/nmap/scripts/smb-os-discovery.nse tapi nanti harus nyari sendiri. di sisi lain, kalau pake cat bisa tau info-info lainnya juga. 2. Task 14: Practical (me using THM's Attack Box) a. does the target ip respond to ICMP echo ping request? answer: No target ip tidak mengembalikan apa-apa (0 received) b.  Perform an Xmas scan on the first 999 ports of the target -- how many ports are shown to be open or filtered? answer: 999 c.  There is a reason given for this -- what is it?  Note: The ans...
Baca selengkapnya