[OverTheWire] Natas – Level 21

http://natas21.natas.labs.overthewire.org/

Note: this website is colocated with http://natas21-experimenter.natas.labs.overthewire.org

You are logged in as a regular user. Login as an admin to retrieve credentials for natas22.

Nhấn View sourcecode:

Thua, đố làm được emo_popo_beat_plaster

Chuyển qua trang kia và chú ý ở:

Xong, còn có thể mong chờ một bài dễ hơn được nữa ở level này không hả trời surrender

Rõ ràng ta có thể edit cái form submit để trang thứ 2 này lưu $_SESSION với các giá trị tùy ý, trong khi trang 1 lại dùng chung session với trang 2. Thế là emo_popo_look_down

  1. Submit trang 2 với một thuộc tính có name:value = admin:1
  2. Đổi biến PHPSESSID của trang 1 thành PHPSESSID của trang 2.
  3. Done.
You are an admin. The credentials for the next level are:

Username: natas22
Password: chG9fbe1Tq2eWVMgjYYD1MsfIvN461kJ

→ flag = chG9fbe1Tq2eWVMgjYYD1MsfIvN461kJ.

Leave a Reply

Your email address will not be published. Required fields are marked *