Поехали IP: 62.173.140.174:16006

1)Переходим на сайт. Встречает надпись. P.S (Возьмем на заметку описание: Странно, что одна страничка пострадала меньше. Посмотри пожалуйста, что же на ней такого)

https://forum.antichat.xyz/attachmen...3994457017.png

2)Проверим в Burp или просмотрим код страницы

https://forum.antichat.xyz/attachmen...3994979944.png

3) P.S из описания пробуем стандартные странички открывать. http://62.173.140.174:16006/admin
https://forum.antichat.xyz/attachmen...3994911213.png

4)Проверим в Burp или просмотрим код страницы

https://forum.antichat.xyz/attachmen...3995010697.png

5)Сравниваем выводы страниц. (Замечаем во вкладках разницу в иконках)

https://forum.antichat.xyz/attachmen...3995255106.png

Обращаем внимание на ->


6)Переходим по адресу картинки

https://forum.antichat.xyz/attachmen...3995352765.png

7) Сохраняем картинку
8)Открываем картинку в текстовом редакторе

https://forum.antichat.xyz/attachmen...3995434545.png

9) Пролистываем ее (ищем в поиск Antichat)

https://forum.antichat.xyz/attachmen...3995499659.png

10) Забираем флаг

Уязвимость: Стеганография

Всем спасибо
Критика принимается )))

и по традиции

«Не стыдно не знать, стыдно не учиться» — русская пословица.
Незнание само по себе не является позором, но отказ от обучения и игнорирование возможности исправить свои пробелы — это повод для стыда.