Web · 25/31
Gizli Kural Dosyası
- Orta
- 100 puan
- 12 kişi çözdü
- 1 dosya
Görev
Bir dizin taramasında sunucunun .htaccess dosyası açığa çıktı (kopyası htaccess.txt olarak verildi). Yönlendirme kuralları ilginç olsa da asıl sızıntı en alttaki SetEnv API_TOKEN satırında: Base64 kodlu bir belirteç ortam değişkeni olarak set ediliyor.
Dosyalar
Görsel ve metin dosyaları yeni sekmede açılabilir. Açılan sekmede dosyayı kaydet.
`SetEnv API_TOKEN` değerini Base64 çöz.
Flag'i gönder
Biçim ALTAY{...}. Büyük küçük harf fark etmez.
Flag göndermek için giriş yap. Puanın XP olarak hesabına ve sıralamaya yazılır. Giriş yap
Yapay zekaya sormadan çözmeye çalış. Sıkışırsan önce ipucunu aç, sonra aracı kendin dene.