Hello World!

-
Nothing here! Just a testing post!

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

[SVATTT2017] Web 300 - Whichgirls

-
Đề bài: Là gì quên rồi! :( Sau khi fuzzing các kiểu con đà điểu thì mình thấy tham số page bị dính lỗi Local File Inclusion . Kết hợp PHP Wrapper php://filter thì mình lấy được source code của trang web. Đầu tiền mình kiểm tra index.php Nhìn vào đoạn đầu của index.php, mình thấy rằng các request từ client gửi đến index.php đều được lưu lại tại /tmp/log/log_request_web300.txt Ố ồ! Một ý tưởng tuyệt vời lóe lên trong đầu mình. Local File Inclusion to Remote Code Execution via log file. Perfect wombo combo! Feel like daxua gank tem 15gg! Rất tiếc đời không như mơ, trang web không bị lỗi Poison Null Byte nên không thể sử dụng combo trên được. Hự! Tiếp theo mình vẫn cứ phân vân về log request ở trên, không biết BTC log lại để kiểm soát các hành vi phá hoại thật hay đấy chỉ là trap và flag có liên quan đến tệp log kia (và mình xoay vòng vòng như thế trong khoảng 2 tiếng rưỡi đồng hồ @@). Tận đến khi team mình bị kick xuống hạng thứ 9 (tương đương với việc ở nhà khỏi đi Đà
Đọc thêm

[SVATTT2017] Web 100 - Tên là gì ấy chả nhớ?

-
Đề bài: Là cái gì đấy cũng chả nhớ (Special thanks to Huy Anh Nguyễn). Kiểm tra robots.txt , mình thấy được đường dẫn /.git/ . Theo kinh nghiệm chơi CTF gần 2 năm của mình thì đây có thể là 1 git repository chứa source của trang web. Đang phân vân suy nghĩ xem có nên cài máy ảo Ubuntu để clone cái repository về không (thanh niên chơi dại vừa xóa hết máy ảo) thì được teamate clone xong và vứt cho đống source. (Sử dụng:  GitTools ) Sau khi đọc qua đống source code thì mình chú ý tới 2 file sau: Ta thấy được có 2 cách để đăng nhập như sau: - Cách thứ nhất là đăng nhập bằng username là TieuPhong và password là ******************** .(tất nhiên cách này sẽ không thành công rồi, mình chỉ nêu ra cho vui thôi :3 ). Update: Cách này login vẫn được nhé. Mình bị lừa. F*ck!!! - Cách thứ hai là đăng nhập thông qua cookie sử dụng hàm fnDecrypt trong file secret.php . Tìm hiểu về cách login bằng cookie mình rút ra mấy điểm: - Ta phải tạo được giá trị auth của cookie sao cho sau kh
Đọc thêm