Tampilkan postingan dengan label Webserver. Tampilkan semua postingan

hai gays kembali lagi bersama gw Yukinoshita 47 kali ini gw rilis write up lagi dari Event CTF yaitu TAMU CTF yang diselenggarakan oleh Texas A&M University ya kali ini gw sebagai tamu yang gak jelas di event ini wkwkwkwkkw

write up kali ini adalah 4 challenge yang kategori nya web

oke soal yang pertama adalah Reading berikut challenge nya

gw disini buka web nya web1.ctf.tamu.edu

gw buka view-source nya atau CTRL U disini gw nemu flag nya

dan flag nya adalah gigem{F!nD_a_F!AG!}

submit flag

dan done challenge solved

oke mari kita lanjut ke challnge berikut nya

oke soal kedua adalah Veggies berikut challenge nya

di challnge ini web2.ctf.tamu.edu ada 2 tombol di web nya yaitu vegetables dan cookies

jika dipilih vegetables maka akan muncul seperti ini

jika dipilih cookie maka akan muncul seperti ini

gw disini langsung ngerti maksud challenge nya apa yaitu cookies pada website jadi sini gw cek cookies website nya dengan cara cek http header nya disini keliatan set-cookie => cookie=Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9;

cookies nya yaitu Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9 karena dalam bentuk base64 maka harus didecode dulu

Z2lnZW17Q3JBenpZWV80X0NPMGshZXN9 = gigem{CrAzzYY_4_CO0k!es}

submit flag dan challenge solved

oke mari kita lanjut ke challenge ke tiga

challenge ketiga adalah Bender berikut soal nya

soal nya pada web3.ctf.tamu.edu adalah sebagai berikut No Google Bot Can Help You now!

sudah jelas adalah robots.txt karena robots.txt adalah file yang ada di webserver yang berfungsi untuk memblokir bot search engine google, bing, yahoo, yandex, dan sejenis nya.

oke kita buka aja web3.ctf.tamu.ed/robots.txt

dan disini muncul

user-agent : *
Disallow: oiuwerljk.html

langsung ada kita akses web3.ctf.tamu.edu/oiuwerljk.html dan voila muncul flag nya gigem{crawling_bot$!}

submit flag gigem{crawling_bot$!}

dan challnge solved

oke next kita lanjut ke challenge berikut nya

challenge ke empat adalah Bubbles berikut soal nya

kita akses aja disini web4.ctf.tamu.edu disini muncul halaman login nya

setiap orang yang punya jiwa defacer termasuk gw yang dulu nya pernah jadi defacer (sekarang dah kagak lagi) wkwkwkkw gw yakin liat halaman web login yang paling pertama dan utama adalah dicoba bypass dulu

oke gw disini gw coba bypass aja dengan

username : '=' 'or'
password : '=' 'or'

dan kemudian login yeah muncul flag nya gigem{ScRuB7h3InpU7}

submit flag nya gigem{ScRuB7h3InpU7}

done

all web challnge passed :*

Baiklah cukup sampai disini saja write up nya gw ikut CTF ini dah lama cuma gw nya aja rada telat bikin write up nya.

oke seperti biasa gw bikin write up hanya untuk formalitas dokumentasi aja kalo jelek write up nya maklumin aja.

ok sekian dan terimakasih

Main Portal : http://www.garudasecurityhacker.org
Bagian Intelligence Gathering : http://big.garudasecurityhacker.org
Blog : http://blog.garudasecurityhacker.org
Our Project : http://project.garudasecurityhacker.org

TAMU CTF : Web Challenge

0 Comments

Tag : CTF, Webserver,

hai gays kembali lagi dengan gw Yukinoshita 47 hahaha kali ini gw share tutorial sederhana tp bermanfaat buat tukang bokep kayak lu lu semua wkwkwkwkwk

ok langsung aja ya

pertama masuk ke direktori webserver yang mau lu buat disini gw mau buat direktori webserver nya yaitu folder Videos

jd karena folder nya udah ada jd gw masuk aja dengan menggunakan perintah

cd Videos

kemudian tekan enter

untuk menjalankan webserver nya cukup gampang cukup masukkan perintah

python -m SimpleHTTPServer

kemudian tekan enter maka akan muncul ip 0.0.0.0 dan port 8000

cek webserver nya di browser http://0.0.0.0:8000 contoh jika berhasil webserver nya jalan maka akan muncul seperti gambar dibawah ini.

bagaimana cara nya agar webserver kita bisa diliat teman kita yang 1 jaringan

pertama kita liat ip LAN kita dengan perintah

ifconfig

kemudian tekan enter

disini ip gw 192.168.100.13 karena port nya 8000

jadi teman 1 jaringan mengakses nya di browser mereka adalah http://192.168.100.13

contoh gambar dibawah ini