Writeup CTF IDSECCONF 2014 ONLINE ( Easy Web Hacking )

1. Mencoba memasukan password dengan kata password ,mengingat
kolom user telah diisi default dengan nama user tapi akses ditolak.

2. Pada halaman pertama saya mendaptkan clue : array.

Mencoba mengganti name passwd menjadi passwd[]

3. Mencoba untuk login ,dan tidak mendapatkan flag. Tetapi mendapatkan clue yang lain yaitu gunakan user yang lain.

4. Mencoba melakukan inscpect element lagi dengan mencoba

mengganti user dengan admin.

5. Melakukan login dan saya mendapatkan flag: mantaplah_br0_l4njutk4n

Related Posts:

Tweet