[CTF] Writeup “hackertest.net” level 1 – 6

289

CTF Writeup “hackertest.net” Level 1 – 6

Site : http://www.hackertest.net/

Level 1

Link : http://www.hackertest.net/
Giao diện xuất hiện :

hackertest-level1
– View source code .html level 1, xem có thông tin gì không, thì thấy ở phần form nhập mật khẩu có gọi 1 hàm javascript check().

– Kiếm hàm javascript check() trong source luôn thì thấy giá trị biến a=”null” và có 1 điều kiện kiểm tra giá trị tương ứng là ta đã tìm ra password để nhập rồi.

-> Flag = null

————

Level 2

Link : http://www.hackertest.net/null.htm
Giao diện xuất hiện :
– Xuất popup javascript yêu cầu nhập mật khẩu.

hackertest-level2
– Phần này có khả năng liên quan đến source code javascript, view source .html xem thế nào thì phát hiện có đoạn code sau :

– Như vậy có thể thấy flag của level này là giá trị pass : l3l
-> Flag = l3l

—————

Level 3

Link : http://www.hackertest.net/l3l.htm
Giao diện xuất hiện :
– Xuất popup javascript yêu cầu nhập mật khẩu.

hackertest-level2
– View source code .html, thì thấy gọi javascript function ở đầu code

– Ta thấy giá trị “alink” đã được gán giá trị hexa màu #000000 , ở dưới biến pw đã được gán bằng giá trị màu sắc alink đang quy định.
-> Flag = #000000

—————

Level 4

– Ở level này thì ta sẽ được yêu cầu chuyển tiếp qua level 5. Có lẽ nội dung phần 4 đã không còn sử dụng phục vụ trò chơi.

—————–

Level 5

Link : http://www.hackertest.net/sdrawkcab.htm

Giao diện xuất hiện :
– Xuất popup javascript yêu cầu nhập mật khẩu.

hackertest-level5

– Từ level 4, ta bị redirect sang level 5 có đường link : http://www.hackertest.net/sdrawkcab.htm

– Xem source code .html của trang này, có đoạn sau :

– Biến pass được so sánh với 1 chuỗi cụ thể “SAvE-as hELpS a lOt”.
-> Flag = SAvE-as hELpS a lOt

———————-

Level 6

Link : http://www.hackertest.net/save_as.htm

Giao diện xuất hiện :
– Xuất popup javascript yêu cầu nhập mật khẩu.
hackertest-level5
– View source save_as.htm, có nội dung code yêu cầu tải file javascript “psswd.js”

– Download file psswd.js về view code : http://www.hackertest.net/psswd.js

-> Flag = hackertestz

Đánh giá sao từ người đọc :
[ Tổng : 0 - Trung bình: 0 ]