ארכיון המודיעין
קיבלת גישה לא מורשית לארכיון המודיעין של יחידה 8200. המערכת מכילה רשומות סוכנים, שידורים מיורטים ומסמכים מסווגים. משהו מוסתר ברשומות.
⚠️ כל ה-headers מכילים רמזים חשובים. פתחו DevTools לפני כל בקשה.
לפני שמתחילים
התחל בקריאת ההקדמה והראיות. אפשר לשמור עותק של ראיות הטקסט להמשך עבודה. השתמש רק בנתוני התרגיל ובסביבה המיועדת באתר, ולא במערכות חיצוניות. את התשובה הסופית יש להזין במלואה בשדה הבדיקה.
עזרה בהכנה
- זהה איזה סוג נתונים מוצג בכל ראיה.
- עבוד על כל ראיה בנפרד ושמור את הממצאים.
- בדוק את פורמט התשובה לפני הגשה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
מפת השלבים
- סיור
בדקו את סטטוס הארכיון. ה-headers חושפים נתיבים נסתרים.
- סוכנים
עיינו ברשימת הסוכנים. יש סוכן שלא מופיע ברשימה.
- IDOR
גשו ישירות לסוכן הנסתר. פענחו את קובץ המשימה (Base64).
- יירוט
השתמשו במילת הקוד כדי לגשת לשידורים מיורטים (Hex).
- חילוץ
הגישו את כל המודיעין. הדגל מפוצל: body + header.
הגשת הדגל
ניסיונות: 0יש להגיש את הדגל המלא בפורמט flag{...}, כולל הסוגריים.
טיפים לפתרון
- פתחו DevTools (F12) → Network tab לפני כל בקשה
- ה-header של כל תשובה מכיל מידע קריטי: נתיבים, רמזים, חלקי דגל
- IDOR: נסו לגשת ל-ID שלא מופיע ברשימה הרשמית
- Base64 → פענוח קובץ משימה | Hex → פענוח שידור מיורט
- הדגל הסופי מחולק: חלק בגוף התגובה, חלק ב-header (Base64)