ความสำเร็จ · WATKORN.ME

ความสำเร็จ

มี flag ซ่อนอยู่ 8 อันทั่วเว็บนี้ เจอแล้วส่งตรงนี้ได้เลย หรือจะส่งใน terminal ด้วย submit ก็ได้

0/360 แต้ม · เจอแล้ว 0 จาก 8 flag

  1. วอร์มอัพ 10 แต้ม

    ยังล็อกอยู่

    ดูคำใบ้

    มีไฟล์วางทิ้งไว้ในโฟลเดอร์ home ลอง ls แล้วตามด้วย cat

  2. ซ่อนไว้ต่อหน้าต่อตา 20 แต้ม

    ยังล็อกอยู่

    ดูคำใบ้

    ls แสดงไฟล์ แต่ ls -la แสดง *ทุก* ไฟล์ ของที่เจอข้างในแค่ถูก encode ไม่ได้ถูกเข้ารหัส

  3. ดูซอร์สโค้ด 30 แต้ม

    ยังล็อกอยู่

    ดูคำใบ้

    หน้าที่เห็นไม่ใช่ทั้งหมดของหน้าเว็บ ลองกด Ctrl+U แล้วอย่าลืมว่าซีซาร์ชอบเลข 13

  4. สำหรับหุ่นยนต์เท่านั้น 40 แต้ม

    ยังล็อกอยู่

    ดูคำใบ้

    crawler ที่มีมารยาทจะอ่านไฟล์หนึ่งก่อนเสมอ ลองทำตัวไม่มีมารยาทดู

  5. ความลับในพิกเซล 50 แต้ม

    ยังล็อกอยู่

    ดูคำใบ้

    เยติคือไฟล์ SVG ลองเปิดไฟล์นั้นแยกออกมา แล้วมองให้ลึกกว่าพิกเซล

  6. ปัญหาเรื่องความไว้ใจ 60 แต้ม

    ยังล็อกอยู่ · ซีซัน 2

    ดูคำใบ้

    terminal ตัดสินว่าคุณเป็นใครจากของที่เบราว์เซอร์ส่งกลับมาทุกครั้ง ลองพิมพ์ id แล้วเปิด DevTools → Application → Cookies

  7. ไบต์เดียว 70 แต้ม

    ยังล็อกอยู่ · ซีซัน 2

    ดูคำใบ้

    ใน ~/.secret มีตู้เซฟวางอยู่ข้างโน้ต กุญแจยาวแค่ไบต์เดียว และคุณรู้อยู่แล้วว่า flag ทุกอันขึ้นต้นด้วยอะไร

  8. บิตที่สำคัญน้อยที่สุด 80 แต้ม

    ยังล็อกอยู่ · ซีซัน 2

    ดูคำใบ้

    มีรูปหนึ่งในโพสต์ของผมที่พกมากกว่าพิกเซล ลองดูบิตที่สำคัญน้อยที่สุด (zsteg ทำให้ได้)

กลับไปที่ terminal

ความคืบหน้าเก็บไว้แค่ในเบราว์เซอร์นี้ ไม่มีอะไรถูกส่งออกไปไหน ถ้าติดจริงๆ writeup ฉบับเต็ม มีเฉลยทุกด่าน (สปอยล์แน่นอน)