Web · 8/31
Sızan Ayar
- Kolay
- 50 puan
- 26 kişi çözdü
- 1 dosya
Görev
Yanlış yapılandırılmış bir web sunucusu, uygulamanın settings.ini dosyasını doğrudan servis ediyordu. Dosyayı indirdik. SECRET_KEY alanı okunabilir düz metin değil; geliştirici onu 'gizlemek' için basit bir kodlamadan geçirmiş. Bu, yalnızca onaltılık (hex) karakterlerden oluşuyor.
Dosyalar
Değer sadece 0-9 ve a-f içeriyor: hex çöz.
Flag'i gönder
Biçim ALTAY{...}. Büyük küçük harf fark etmez.
Flag göndermek için giriş yap. Puanın XP olarak hesabına ve sıralamaya yazılır. Giriş yap
Yapay zekaya sormadan çözmeye çalış. Sıkışırsan önce ipucunu aç, sonra aracı kendin dene.