Family Cyber Exploit

hai gays kembali lagi bersama gw Yukinoshita 47 kali ini gw rilis write up lagi dari Event CTF yaitu TAMU CTF yang diselenggarakan oleh Texas A&M University ya kali ini gw sebagai tamu yang gak jelas di event ini wkwkwkwkkw

write up kali ini adalah 4 challenge yang kategori nya web

oke soal yang pertama adalah Reading berikut challenge nya


gw disini buka web nya web1.ctf.tamu.edu

gw buka view-source nya atau CTRL U disini gw nemu flag nya 



submit flag


dan done challenge solved

oke mari kita lanjut ke challnge berikut nya


oke soal kedua adalah Veggies berikut challenge nya


di challnge ini web2.ctf.tamu.edu ada 2 tombol di web nya yaitu vegetables dan cookies

jika dipilih vegetables maka akan muncul seperti ini

jika dipilih cookie maka akan muncul seperti ini

gw disini langsung ngerti maksud challenge nya apa yaitu cookies pada website jadi sini gw cek cookies website nya dengan cara cek http header nya disini keliatan set-cookie => cookie=Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9;


cookies nya yaitu Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9 karena dalam bentuk base64 maka harus didecode dulu


Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9 = gigem{CrAzzYY_4_CO0k!es}


submit flag dan challenge solved



soal nya pada web3.ctf.tamu.edu adalah sebagai berikut No Google Bot Can Help You now!


sudah jelas adalah robots.txt karena robots.txt adalah file yang ada di webserver yang berfungsi untuk memblokir bot search engine google, bing, yahoo, yandex, dan sejenis nya.

 oke kita buka aja web3.ctf.tamu.ed/robots.txt

dan disini muncul

user-agent : *
Disallow: oiuwerljk.html

langsung ada kita akses web3.ctf.tamu.edu/oiuwerljk.html dan voila muncul flag nya gigem{crawling_bot$!} 


submit flag gigem{crawling_bot$!} 


dan challnge solved


kita akses aja disini web4.ctf.tamu.edu disini muncul halaman login nya


setiap orang yang punya jiwa defacer termasuk gw yang dulu nya pernah jadi defacer (sekarang dah kagak lagi) wkwkwkkw gw yakin liat halaman web login yang paling pertama dan utama adalah dicoba bypass dulu

oke gw disini gw coba bypass aja dengan

username : '=' 'or'
password : '=' 'or'
 


dan kemudian login yeah muncul flag nya gigem{ScRuB7h3InpU7}

submit flag nya gigem{ScRuB7h3InpU7}


done


all web challnge passed :*