ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Задания/Квесты/CTF/Конкурсы (https://forum.antichat.xyz/forumdisplay.php?f=112)
-   -   Task #11 (https://forum.antichat.xyz/showthread.php?t=476893)

Baskin-Robbins 25.04.2020 21:00

В продолжние темы простых разминочных заданий.

Задача добраться до админки и получить флаг.

Настройки сайта дефолтные.

Кое-что скрыто. Но брутить и сканить ничего не надо.

Щепотка внимательности и смекалки расставит все по своим местам.

Правила:

Цитата:

Сообщение от None
В теме не флудим, подсказки разрешены только от ТС, ответы присылаем в ПМ.

Срок:

Цитата:

Сообщение от None
Две недели.

Таргет:

Цитата:

Сообщение от None

Всем удачи!

Scoreboard:

@gurux13 1,2


@Franky_T 1

@joelblack 1

@manfromkz 1,2


Прохождение

Baskin-Robbins 27.04.2020 09:57

Небольшое уточнение - админку не прятали глубоко.

Она на поверхности, нужно внимательно посмотреть на задание.

И что-то должно подсказать, как ее найти.

Но админка - это одна из двух частей задачи. Простое нахождение ее ничего не даст.

Поэтому начинать необязательно с нее.

Baskin-Robbins 27.04.2020 23:24

Наверное следует сделать еще одно уточнение.

Найти админку != получить к ней доступ.

Нахождение админки - часть задания.

Получение доступа к ней - цель задания. Флаг в ней.

Baskin-Robbins 28.04.2020 01:02

Немного о способах прохождения.

Таск задумывался с одним способом прохождения, несмотря на то что окончательных пэйлоадов много.

@gurux13 выкатил еще один, достаточно интересный на мой взгляд.

Я надеюсь по окончанию таска он с нами им поделится.

Ну и всвязи с вновь открывшимися обстоятельствами этот вариант принимается тоже.

Итог: задача имеет два варианта решения.

Unknown 28.04.2020 01:59

Судя по всему, я нашёл оба

Надо сказать, что первое найденное мной решение немного сложнее решения №1.

Спасибо за таск! Временами я чувствовал себя котом, который сидит и смотрит на мышиную нору. Залитую бетоном.

Franky_T 28.04.2020 16:11

Огонь таск) много неожиданного по дороге узнается)

Спасибо!

joelblack 28.04.2020 17:42

Спасибо за таск, открыл для себя некоторые новые моменты)

Baskin-Robbins 30.04.2020 19:32

1) Админка

Мы с этим сталкивались, мы все это знаем.

Встречается как на самописах, так и в CMS.

И проверять это очень важно на самописах, на CMS и так знаем.

2) Фильтр

Байпас фильтра состоит из двух частей.

Определить прошел/не прошел фильтр для каждой части не сложно, все на виду.

И на мой взгляд проще работать с каждой частью по отдельности.

Baskin-Robbins 01.05.2020 20:34

Наверное сделаю последнюю подсказку по поиску админки.

Кое-что лишнее. И это кое-что должно

Цитата:

Сообщение от Baskin-Robbins

подсказать, как ее найти.


Baskin-Robbins 02.05.2020 19:58

Заметил некоторые сложности с нахождением админки.

Наверное на этом моменте не цепляется глаз за то что нужно.

После выходных скину путь, оставим еще немного времени для тех кто хочет самостоятельно найти её.


Время: 00:29