איך אני בודק שהפתרון שלי ל־CTF הוא לא פוקס?

Question

פתרתי אתגר ווב בתחרות של הבית ספר כי שיניתי אות גדולה לקטנה בשם משתמש, ופתאום נכנסתי לאדמין כאילו אני משלם שם ארנונה. אני חושב שהבדיקה של ההרשאות והחיפוש במסד מתייחסים אחרת לאותיות, אבל אין לי קוד מקור אז כרגע זה הסבר ברמת ״המחשב החליט לפרגן״. ניסיתי עוד שני שמות ורק אחד עבד, וזה דווקא גרם לי להיות פחות בטוח שהבנתי משהו. איך אני יכול לבדוק מתוך האתגר עצמו אם זאת באמת הבעיה, בלי סתם לזרוק עוד מאה וריאציות? אני רוצה לכתוב פתרון לקבוצה ולא לצאת מלךהפיצה, חוקר אבטחה בשיטת תוספת מזל.

ליאור · Accepted Answer

הייתי משווה בקשות זהות עם Admin ו־admin, כל פעם בסשן נקי, ובודק גם איזה משתמש מחובר וגם אם עמוד שמוגבל לאדמין באמת נפתח. אם זה חוזר בעקביות רק בשינוי האותיות, זה מחזק שיש חוסר התאמה בטיפול בשם, אבל בלי קוד לא מוכיח שזה דווקא במסד; ברייטאפ תפריד בין מה ששיחזרת לבין ההשערה, ותציין גם את השם שלא עבד כדי שלא תפספס תנאי נוסף.

talya · Answer

בלי בדיקה מסודרת זה עדיין ניחוש, תחליף רק אות אחת באותו משתמש ותשווה גם איזה חשבון נטען וגם מה באמת מותר לך לעשות, כי להיכנס למסך אדמין זה לא בהכרך לקבל הרשאות

NoaCode · Answer

זה שרק אחד עבד באמת מבלבל אבל עצם זה שאתה מנסה להפריד בין פוקס להסבר זה הכיוון הנכון. הייתי משווה את אותו שם בכמה שילובי אותיות כשכל ניסיון מתחיל בלי סשן קודם ובודקת איזה משתמש מחובר בפועל ולא רק אם דף האדמין נפתח.

איך אני בודק שהפתרון שלי ל־CTF הוא לא פוקס?

תגובות (3)

הוסף תגובה

פוסטים קשורים

מישהו מכיר גרופ CTF טוב

החתול ב־PNG עובד עליי?

איך לומדים reverse engineering בפייתון או C בשביל competitions?

איך מוצאים הודעות מוחבאות בתמונות בתחרויות CTF

איזה סדר נכון ללמוד CTF למתחיל מוחלט שרוצה להגיע לסייבר במיונים