Welcome to XML's Blog

evil-calculator write up Ans: AIS3{fake_flag} 進來網站後，會看到一個像計算機的東西。這裡先隨意輸入 1+1，看他會做什麼事。可以發現在我們做計算時，會送出一個 POST 請求，並且檔案是以 JSON 格式傳送，這裡我們...

Problem The flag is somewhere on this web application not necessarily on the website. Find it. Author: Mubarak Mikail Ans: picoCTF{Who_D03sN7_L1k5_90B0T5_718c9043} Solution: Enter the websi...

Problem Can you get the flag? Go to this website and see what you can discover. Author: LT 'syreal' Jones Ans: picoCTF{gr4d3_A_c00k13_0d351e23} Solution: Enter the website...

go-getter write up Ans：squ1rrel{fake_flag} 進入網站看看。可以看到網頁中有兩個選項，一個可以查看 GOpher，另一個則是直接去看 flag，這裡我選擇看看 GOpher 的話，他會幹啥。可以發現就是隨...

web trial by fire write up 首先先進入網站。這裡他會要我們輸入名字來開遊戲，所以我輸入個名字進去看看。所以我嘗試玩玩一場看看。結束後被導向到一個看起來就是一般的戰鬥結算數據的地方，看起來沒甚麼東西，所以我一樣去看原始碼。index.html 完整原始碼 這裡只是一般的介面設定，只不過在裡面有一段長這樣：In a land of burning rivers and searing heat, the Fire Drake stands guard over the Emberstone. Many have sought its power; none have prevailed.Legends speak of ancient template scrolls—arcane writi

Login write up Ans：ACSC{fake} 這題進入頁面後，是一個 Login 畫面。老方法一樣先猜 admin:admin。顯然他沒那麼笨，所以我先看看題目給的 source code。完整程式碼 在資料庫的地方他有兩筆資料，分別是 guest 跟 user，只是 user 的密碼是 32 字元長的隨機十六進位字串。const USER_DB = {user: {username: 'user', password: crypto.randomBytes(32).toString('hex')},guest: {username: 'guest',password: 'guest'}}; 接著檢查 username 有沒有超過 6 個字元，不然就報錯。app.post('/login', (req, res) => {const

Problem ABC Bank's website has a loan calculator to help its clients calculate the amount they pay if they take a loan from the bank. Unfortunately, they are using an eval function to calculate the loan. Bypassing this will give you Remote Code Execution (RCE). Can you exploit the bank's calculator and read the flag? Author: Theoneste Byagutangaza Ans: picoCTF{D0nt_Use_Unsecure_f@nctions5e20166b} Solution: First, enter the website. I tried inputting 123. We can see that the result is the same as the input. According to the problem, the server uses eval, so we can input anything to achieve RCE and read files.

一樣先進入網站隨便點幾個圖片看看在 HTTP history 中會炸出什麼東西。發現在讀取網頁的時候，網頁中的檔案都會被存放在特定的路徑，所以我們丟到 Repeater 中更改路徑。直接定位到題目的目標位置顯然是不行的，所以我嘗試使用目錄遍歷的方式來嘗試看看。透過以重複回到上一層的方式來執行，直到我們找到目標位置。最後這題就結束並完成 LAB。

一樣先進入網站隨便點幾個圖片看看在 HTTP history 中會炸出什麼東西。這次跟上次一樣，我先透過 ../../ 的方式來進行攻擊，發現這次伺服器出現400的狀態碼，看來這次不是那麼地順利。不過即便如此，有時也可以透過絕對路徑來直接前往我們需要的目的地，所以我嘗試直接定位到目標位置並送出。結果就成功了，本題 LAB 也就結束了。