w200 – REA-JUU WATCH
Solução
Você tem que fazer o maximo de pontos para conseguir a flag . Na pagina http://reajuu.pwn.seccon.jp/quiz/7 , tem esse javascript :
1 2 3 4 5 6 |
function finishpoint() { $.getJSON("/users/chk/11263", null, function(data) { point = data.point; $("#finishpoint").text("Your score is " + point + "point!"); }); } |
Que pega a quantidade de pontos que você fez . A url http://reajuu.pwn.seccon.jp/users/chk/8312 retorna a quantidade de pontos , o user e a senha , o ID do user eh acrescido toda vez , então a gente pega o do user 1 http://reajuu.pwn.seccon.jp/users/chk/1 ele fez 99999 pontos (: Só logar e ir pro final que ele te dá a flag .
Flag
SECCON{REA_JUU_Ji8A_NYAN}
Criado por
Hu3BR
Recent Posts
© 2014 - Todos os Direitos Reservados