NISRA Final CTF Writeup
Table of Contents
抱歉這是邊打APEX邊寫的 但還是感謝出題者們的努力
平台開一周也很讚 良政
但 可以給那個開題目連結的時候會開新的分頁的功能嗎 謝謝
官方write up
MISC #
0x0 #
一開始還想敘述這麼多幹嘛，原來是welcome啊
flag
NISRA{1_4cc3Pt_tH3_cH4LL3nG3}
弗瑞格的秘密文件 #
弗瑞格好像有個 IG 帳號
生日快樂!!
密碼 1101
flag
NISRA{h4_h4_1_4m_f1a9}
0x1 #
這檔案的尾巴似乎不乾淨
真的欸 有不乾淨的東西
base64decode
flag
NISRA{4ft3r_30I__}
WEB #
cat😺 #
好運貓貓已造訪你的瀏覽器!
借助貓貓的運氣去找齊散落各處的flag碎片吧~
http://chall2.nisra.net:41034/
flag #
FLAG
NISRA{c@t_1ik3_t0_pIay_w!th_u_Ou0b}
ψ(｀∇´)ψ #
http://chall2.nisra.net:41032/
flag #
機器人? 那就是robots.txt
看來要去/secret.html
有個連結可以點👉
f12 get flag
flag
NISRA{r0bots.tXt_i3_C00OOooooooOO00L}
Modifyyy #
No modify, no result.
http://chall2.nisra.net:41025/
這題一開始沒有讀懂，後來才想到原來是要修正程式碼
在<style>裡的第一段flag
附圖中的第二段
base64decode後
username:admin_password:nisra
但實際輸入後發現沒有觸發form
來看看code
這句好可疑 為甚麼要兩個button
<input type="button" value="Login" class="button">
改成
<input type="submit" value="Login" class="button">
再次提交表單，拿到第三段了
flag
NISRA{KaN_y0u_fIND_FIA9_a7_dIff3R3n7_5Pac32}
Invisible #
在404的分頁
我看不到? 但原始碼應該看的到吧
有欸 用burp看到目錄應該要有
但只有
那應該就是他了
head? 好喔 我看看
那個<style>看起來很可疑
把它刪掉
出現一個qr 掃一下
好欸
flag
NISRA{ja^asCr1pt_w1th_qrC0de}
GET #
好有趣 試試flag
admin?
5534?
好欸跟我裝傻是吧
但他這個URL看起來好可疑
改個試試
好欸 猜對了
flag
NISRA{y0u_$GET_s3cReT}
Sign In #
一個登入頁面 登登看
test/test
他好像會把帳號密碼反射
XSS?
bingo
flag
NISRA{XsS_1s_NicE~}
Pick cat! #
遇到沒有的貓貓會變這樣
那就是onerror=alert()
flag
NISRA{X55_1s_50_c0o0o01!}
Hello #
一樣會輸入甚麼反射甚麼
又是XSS?
看來方向不太對
但按鈕也可以XSSonclick="alert()"
flag
NISRA{W31c0M3_t0_en1ight3n3D}
結語 #
打完WEB惹 其他有點懶OuO