CTFS[dot]ME WRITE UP DEBUG DREAMING - Lulz Cyber -->
  • lock_outline
    crypto
  • tab
    bash
  • bug_report
    exploit
  • settings_ethernet
    php
  • language
    website
  • colorize
    tips
  • whatshot
    event
  • launch
    tools
  • screen_share
    deface
  • security
    hacking

CTFS[dot]ME WRITE UP DEBUG DREAMING

0
Shares
Facebook Twitter

[*] LINK: https://ctfs.me/web/web30/
[*] TITLE: Debug Dreaming
[*] Kategori: Website
[*] Point: 30
[*] Level: Easy

Dalam challenge ini,Kita diberi soal "You want to buy flag, but you not have much money. you need to work to get money Bank CTFS.ME"


Jika kita buka Link yang tertera tersebut, Kita akan ditujukan ke tempat yang dimaksud dalam soal ini, yaitu: Bank CTFS.ME
Di dalam soal, sudah diberi sebuah clue/petunjuk, bahwa untuk mendapatkan flag nya kita harus membelinya. Namun, Ketika klik "Try It" muncul sebuah pesan
Menurut soal, kita tidak mempunyai cukup uang ( tertera hanya memiliki $10 ) untuk membeli flag tersebut. Lalu Bagaimanakah caranya agar kita membeli flagnya? dan bagaimana kita memiliki cukup uang untuk membelinya?


Simple Saja, jika kita cerna baik-baik soalnya "you not have much money. you need to work to get money" , dalam artian kita harus melakukan sesuatu agar uang kita bertambah. Apa kah kalian terpikir langkah apa yang harus kita lakukan untuk mengubah nilai uang nya ? ...............

Yap, (semoga terpikirkan oleh kalian) jika kalian sering/pernah mengedit sebuah content/artikel dalam sebuah website menggunakan "Inspect element" maka tanpa pikir panjang kalian akan mencoba melakukannya....

Dan Kita Lihat bagian ini.........
Kita dapat lihat bahwa variable ballance merupakan variable nilai 'money' disimpan, dan disana di cek menggunakan if(ballance > 9999) { output.flag } else { can't bug flag } yang artinya bahwa uang kita harus diatas dari "9999"
Dalam source tersebut kita mengetahui bahwa "99999999" Money di panggil menggunakan javascript dengan memanfaatkan "document.getElementById('money')" sehingga ketika kita ganti nilai ( value ) nya, otomatis saat dipanggil javascript akan merespon nilai nya sesuai dengan data yang kita masukan.

Dan Alhasil, kita coba klik "Try It" .......


Yeahhhh, Itu dia Flag nyaaa........

Our Partner

  • Error 404 Cyber News
  • MetroWorldHost Indonesia – Solusi VPS dan Web Hosting Indonesia
  • LinuxSec - Indonesian Linux Portal
  • Indonesia Komunitas
  • SainsKomputer
  • Linuxnesia
  • Infinite Haxor

Legal Dan Status

  • About Us
  • Privacy Policy
  • Contact
  • Patner Blog

Sosial

  • vipertekno01@gmail.com
  • FansPage
  • Group
Lulz Cyber ©2016 -
Template By Kendzgn
Press Enter to Search