ראיה A
פורנזיקה ולוגיםבינוני
סוד במוסד
שרת ה-WEB הפנימי שלנו נפרץ. התוקף השאיר עקבות דיגיטליות בלוגים, אך הן מוסתרות בין השורות. כל קובץ לוג מכיל רמז שיכול לחשוף את הזהות שלו.
המשימה
המשימה שלך היא לחפש ולגלות את המילה המוסתרת בכל לוג.
00:00 ניסיונות:0ראיות:0/3
בינוני
לפני שמתחילים
התחל בקריאת ההקדמה והראיות. אפשר לשמור עותק של ראיות הטקסט להמשך עבודה. השתמש רק בנתוני התרגיל ובסביבה המיועדת באתר, ולא במערכות חיצוניות. את התשובה הסופית יש להזין במלואה בשדה הבדיקה.
עזרה בהכנה
- זהה איזה סוג נתונים מוצג בכל ראיה.
- עבוד על כל ראיה בנפרד ושמור את הממצאים.
- בדוק את פורמט התשובה לפני הגשה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
ראיה B
ראיה B: auth.log
ראיה C
ראיה C: firewall.log
הגשת הדגל
ניסיונות: 0יש להגיש את הדגל המלא בפורמט flag{...}, כולל הסוגריים.
טיפים לפתרון
- בלוגים, הסטטיסטיקה היא הכלי הכי טוב: חפשו את החריג
- User-Agent של דפדפן אמיתי תמיד מתחיל ב-Mozilla/...
- Failed לעומת Accepted הוא ההבדל הקריטי באוט'נטיקציה
- rule=default בפיירוול הוא הנורמה, שמות אחרים חשודים