/// WriteUp Nullcon HackIM 2017 — WEB 100 — WEB1

Visit link
18 Фев / 2017
Author: d1ment Tags: , , Comments: 0

Bookmark and Share

Описание:
Chris Martin wants to go home. Can you help him get there as soon as possible? — Крис Мартин хочет вернуться домой. Можете ли вы помочь ему попасть как можно скорее?

http://54.152.19.210/web100/

Решение:

Перейдя по ссылке мы видим обычную форму для авторизации. Попробовав авторизоваться нам выпадает сообщение «Mismatch in host table! Please contact your administrator for access. IP logged.»

Просмотрев HTML-код страницы была найдена строка в base64 MmI0YjAzN2ZkMWYzMDM3NWU1Y2Q4NzE0NDhiNWI5NWM=

Декодировав base64 получим md5 — 2b4b037fd1f30375e5cd871448b5b95c
Декодировав md5 получим строку вида — coldplayparadise
Попробовав это сочетание в виде логина и пароля и ничего не получилось…

Подумав над выпадающим сообщением после неправильной авторизации, пришло на ум добавить X-Forwarded-For: 127.0.0.1 и бинго!

Flag: flag{4f9361b0302d4c2f2eb1fc308587dfd6}




/// There are no comments yet, but you can be the first

/// Leave a Reply

*

code


Sandbox © 2013