w130 – YWS
My friend wrote a cool web server. I’m sure he’s stored some great doxxxs on the website. Can you take a look and report back any interesting things you find?
The web page is at http://yws-fsiqc922.9447.plumbing
Hint! Where does the website not want you to go?
Solução
Depois de uma análise no site e olhando para arquivo robots.txt, percebemos alguns bloqueios.
1 2 3 4 5 6 7 8 |
User-agnet: * Disallow: / Disallow: /.. Disallow: . Disallow: .. Disallow: /work Disallow: /imegas/ Allow: /sounds/pljesus.wav |
Tentamos um bypass pelo navegador e também com o comando curl mas sem sucesso.
Paralelo isso foi feito um scan pelo Acunetix que para nossa surpresa trouxe a flag.
Flag
9447{D1rect0ries_ARe_h4rd}
Criado por
RTFM
Recent Posts
© 2014 - Todos os Direitos Reservados