Creative Agency

נכתב על ידי Narcissus

הקישור מוביל לאתר תדמית:

אחרי קצת גישוש שמנו לב שהקישורים של התמונות קצת מוזרים, לדוגמה:

אם הופכים את הטקסט מקבלים: ./img/work2.jpg. מה יקרה אם נהפוך את מיקום הדגל: /home/bsidestlv/flag.txt באותה צורה?

בשביל לעשות את זה אספנו כמה קישורים ולקחנו מהם את האותיות המתאימות עד שהגענו לגרסה המהופכת של המיקום:

ניגשנו ל-/img?file=ʇxʇ˙ƃɐʃɟ/ʌʃʇsǝpısq/ǝɯoɥ/ וקיבלנו את השגיאה: Error: ENOENT: no such file or directory, stat '/app/home/bsidestlv/flag.txt'.

נראה שאנחנו תיקייה אחת עמוק מידי, ננסה להוסיף ˙˙, הקישור החדש שקיבלנו:

ועכשיו קיבלנו את הדגל: BSidesTLV{I_Like_FlipFlops_And_I_Cannot_Lie}.