ความสำเร็จ
มี flag ซ่อนอยู่ 8 อันทั่วเว็บนี้ เจอแล้วส่งตรงนี้ได้เลย หรือจะส่งใน terminal ด้วย submit ก็ได้
0/360 แต้ม · เจอแล้ว 0 จาก 8 flag
วอร์มอัพ 10 แต้ม
ยังล็อกอยู่
ดูคำใบ้
มีไฟล์วางทิ้งไว้ในโฟลเดอร์ home ลอง ls แล้วตามด้วย cat
ซ่อนไว้ต่อหน้าต่อตา 20 แต้ม
ยังล็อกอยู่
ดูคำใบ้
ls แสดงไฟล์ แต่ ls -la แสดง *ทุก* ไฟล์ ของที่เจอข้างในแค่ถูก encode ไม่ได้ถูกเข้ารหัส
ดูซอร์สโค้ด 30 แต้ม
ยังล็อกอยู่
ดูคำใบ้
หน้าที่เห็นไม่ใช่ทั้งหมดของหน้าเว็บ ลองกด Ctrl+U แล้วอย่าลืมว่าซีซาร์ชอบเลข 13
สำหรับหุ่นยนต์เท่านั้น 40 แต้ม
ยังล็อกอยู่
ดูคำใบ้
crawler ที่มีมารยาทจะอ่านไฟล์หนึ่งก่อนเสมอ ลองทำตัวไม่มีมารยาทดู
ความลับในพิกเซล 50 แต้ม
ยังล็อกอยู่
ดูคำใบ้
เยติคือไฟล์ SVG ลองเปิดไฟล์นั้นแยกออกมา แล้วมองให้ลึกกว่าพิกเซล
ปัญหาเรื่องความไว้ใจ 60 แต้ม
ยังล็อกอยู่ · ซีซัน 2
ดูคำใบ้
terminal ตัดสินว่าคุณเป็นใครจากของที่เบราว์เซอร์ส่งกลับมาทุกครั้ง ลองพิมพ์ id แล้วเปิด DevTools → Application → Cookies
ไบต์เดียว 70 แต้ม
ยังล็อกอยู่ · ซีซัน 2
ดูคำใบ้
ใน ~/.secret มีตู้เซฟวางอยู่ข้างโน้ต กุญแจยาวแค่ไบต์เดียว และคุณรู้อยู่แล้วว่า flag ทุกอันขึ้นต้นด้วยอะไร
บิตที่สำคัญน้อยที่สุด 80 แต้ม
ยังล็อกอยู่ · ซีซัน 2
ดูคำใบ้
มีรูปหนึ่งในโพสต์ของผมที่พกมากกว่าพิกเซล ลองดูบิตที่สำคัญน้อยที่สุด (zsteg ทำให้ได้)
ความคืบหน้าเก็บไว้แค่ในเบราว์เซอร์นี้ ไม่มีอะไรถูกส่งออกไปไหน ถ้าติดจริงๆ writeup ฉบับเต็ม มีเฉลยทุกด่าน (สปอยล์แน่นอน)