Web · 26/31
Yansıyan Ödül
- Orta
- 100 puan
- 9 kişi çözdü
- 1 dosya
Görev
Bu profil sayfası name parametresini süzmeden DOM’a yazıyor (yansıyan DOM XSS). Ama asıl ödül script içindeki reveal() fonksiyonunda: _p Base64 çözülüp her bayt _k='altay' anahtarıyla XOR’lanınca flag ortaya çıkıyor. Fonksiyonun mantığını elle uygula.
Dosyalar
Görsel ve metin dosyaları yeni sekmede açılabilir. Açılan sekmede dosyayı kaydet.
`atob(_p)` -> her karakteri `'altay'[i%5]` ile XOR’la.
Flag'i gönder
Biçim ALTAY{...}. Büyük küçük harf fark etmez.
Flag göndermek için giriş yap. Puanın XP olarak hesabına ve sıralamaya yazılır. Giriş yap
Yapay zekaya sormadan çözmeye çalış. Sıkışırsan önce ipucunu aç, sonra aracı kendin dene.