CTF-BR! – w200 – REA-JUU WATCH

w200 – REA-JUU WATCH

Posted 26 de dezembro de 2014

> SECCON > SECCON CTF 2014 > w200 - REA-JUU WATCH

http://reajuu.pwn.seccon.jp/

Solução

Você tem que fazer o maximo de pontos para conseguir a flag . Na pagina http://reajuu.pwn.seccon.jp/quiz/7 , tem esse javascript :

function finishpoint() {
    $.getJSON("/users/chk/11263", null, function(data) {
        point = data.point;
        $("#finishpoint").text("Your score is " + point + "point!");
    });
}

function finishpoint() {

$.getJSON("/users/chk/11263", null, function(data) {

point = data.point;

$("#finishpoint").text("Your score is " + point + "point!");

});

}

Que pega a quantidade de pontos que você fez . A url http://reajuu.pwn.seccon.jp/users/chk/8312 retorna a quantidade de pontos , o user e a senha , o ID do user eh acrescido toda vez , então a gente pega o do user 1 http://reajuu.pwn.seccon.jp/users/chk/1 ele fez 99999 pontos (: Só logar e ir pro final que ele te dá a flag .

Flag

SECCON{REA_JUU_Ji8A_NYAN}

Criado por

Hu3BR

g3ol4d0 geolado