codeby.games room web : Vulnerable task

#Prepration #For #CTF

codeby.games room web: Zero order

Taskdagi berilgan targetga kirganimda refreshdan boshqa hech qanday tugma ishlamadi.
Refreshni bosib requstni burp orqali ushlaganimda rasmda ko'rsatilgandek index.php fayliga request yuborilganini ko'rishimiz mumkin . Pastroqda yana bir parametr mavjud: ext=.order

.order o'rniga turli xil formatlarni yozib ko'rishingiz mumkin. Example: .php, .js and etc.
Har bir formatni kiritganimizda turlicha javob olamiz.

Keyin barcha formatlardan foydalanish uchun .* dan foydalanamiz va responsega qarasak flagni topamiz.

#Preparation #For #CTF

codeby.games room web: Profiler

Bu taskni ishlash uchun ushbu malumotni o'qib chiqing: https://pkg.go.dev/net/http/pprof


#Preparation #For #CTF

codeby.games room web: Strange server

Taskni ko'rganimda /hello_world va /robots.txt qanaqadir hint bo'lsa kerak deb o'yladim va FUZZING orali directiory izladim. Ammo hech qanday natija bo'lmadi. Shunda qanday zaiflik turi borligini aniqlash uchun har xil payloadlar ishlata boshladim va SSTI uchun payload ishlatdim va ijoyib natija oldim: {{7*7}}

Ushbu payload 'id' buyrug'ini bajarish uchun ishlatiladi: {{ self.init.globals.builtins.import('os').popen('id').read() }}

Biz .popen('id') —> id o'rniga boshqa buyruqlardan foydalanib flagni izlashimiz kerak.

#Preparation #For #CTF