Автор: @Vespii
Ссылка на таск Codeby:
https://codeby.games/categories/web/6fbb67fb-caf7-4127-944f-045598cf624f
Описание задания
Кто-то сломал сервер. Вот только он не сдается и еще как-то отдает странички. Странно, что одна страничка пострадала меньше. Посмотри пожалуйста, что же на ней такого.
62.173.140.174:16006
Решение
Попадаем на сайт и видим следующее:
Попробуем узнать какие директории есть на сайте. Запустим dirsearch
404.html оказался бесполезным для нас, а в остальные директории мы не можем попасть.
Далее я решила узнать какие файлы находятся в папке assets и обнаружила favicon.ico
Для решения данной задачи нам нужно скачать favicon и воспользоваться командой less.
От этой команды мы узнаем, что файл возможно является бинарным, но нас это не останавливает. Жмем “Y” и смотрим что там есть.
Здесь нас встречают 2 фейковых флага
Продолжим листать и находим наш флаг
Флаг
Try it till you get it.Tags: