Na spletu je ogromno materialov, kako re\u0161evati naloge, kako izgledajo naloge. Zelo uporabna je stran:<\/p>\n
https:\/\/github.com\/9p4\/cyber-camp-2020-writeup\/tree\/master<\/a> (naloge na tej strani so enostavne).<\/p>\n Zanimiva naloga je bila tale; odpre se spletna stran z Log In (username \/ password)<\/strong>. Na za\u010detku sem pogledal izvorno kodo strani:<\/p>\n <html> <\/p>\n V izvorni kodi se tako vidi, da je geslo sestavljeno iz spremnljivke words:<\/p>\n if ((user === “admin”) && (pass === words[1] + “-” + words[0] + “-” + words[3] + “-” + words[2]))<\/strong><\/p>\n in da je pass potem pravilno zaporedje besed v spremeljivki words, ki ima vmes “-“:<\/p>\n words = [“vary”, “ends”, “broccoli”, “alike”]<\/strong><\/p>\n Torej je pravilen rezultat beseda: ends-vary-alike-broccoli<\/strong><\/p>\n Par nalog je bilo takih, da je bilo potrebno pogledati strings<\/strong> programa in se je besedna zveza za flag<\/strong> skrivala v stringsih oz. je v\u010dasih \u017ee deloval navaden cat<\/strong> ukaz, da si lahko izlu\u0161\u010dil besedilo za re\u0161itev. Naslednje naloge so bile bolj kriptografske narave, kjer je bilo potrebno pretvarjati med razli\u010dnimi stringi oz. najprej ugotoviti tip stringa. Tu je \u0161e nabolj v pomo\u010d pri\u0161el CyberChef<\/strong><\/a>.<\/p>\n Naslednja zanimiva naloga je bila ti. EPOCH Time Converter<\/strong> (2 nalogi). V obeh nalogah je bilo potrebno priti do flaga. Prva je bila enostavna, saj sem kar hitro ugotovil da se v okence na spletni strani lahko vpisujejo Linux ukazi, katerim damo predpono ; (podpi\u010dje). Tako sem z ukazom ;ls \/<\/strong> dobil imeni\u0161ko strukturo Linuxa OS, nato sem izvedel ukaz ;ls -latrh \/<\/strong> in videl ukaz flag.txt ter enostavno izpisal vsebino flag.txt datoteke z ukazom ;cat \/flag.txt<\/strong>.<\/p>\n
\n<head>
\n<title> Log Me In<\/title>
\n<script src=”js\/jquery-3.4.1.min.js”><\/script>
\n<\/head>
\n<body>
\n<div>
\n<h1>Log Me In<\/h1>
\n<form>
\n<label for=”username”>Username: <\/label>
\n<input type=”text” id=”username” class=”username” name=”username” \/><br>
\n<label for=”password”>Password: <\/label>
\n<input type=”password” id=”password” class=”password” name=”password” \/><br>
\n<input type=”submit” id=”submit” class=”submit” value=”Submit” type=”button” \/>
\n<\/form>
\n<div id=”output”><\/div>
\n<\/div>
\n<script>
\n$(document).ready(function() {
\n$(“#submit”).click(function(e) {
\ne.preventDefault();
\nvar user = $(“#username”).val();
\nvar pass = $(“#password”).val();
\nwords = [“vary”, “ends”, “broccoli”, “alike”]
\nif ((user === “admin”) && (pass === words[1] + “-” + words[0] + “-” + words[3] + “-” + words[2])) {
\n$(“#output”).empty().append((function(){var P=Array.prototype.slice.call(arguments),S=P.shift();return P.reverse().map(function(B,c){return String.fromCharCode(B-S-29-c)}).join(”)})(6,155,145,116,150,140,72,97,141,134,144,105)+(10).toString(36).toLowerCase().split(”).map(function(f){return String.fromCharCode(f.charCodeAt()+(-13))}).join(”)+(35).toString(36).toLowerCase().split(”).map(function(q){return String.fromCharCode(q.charCodeAt()+(-39))}).join(”)+(function(){var U=Array.prototype.slice.call(arguments),W=U.shift();return U.reverse().map(function(T,B){return String.fromCharCode(T-W-49-B)}).join(”)})(54,214,211,218,182,174,204,208)+(30).toString(36).toLowerCase().split(”).map(function(e){return String.fromCharCode(e.charCodeAt()+(-39))}).join(”)+(1).toString(36).toLowerCase()+(function(){var H=Array.prototype.slice.call(arguments),k=H.shift();return H.reverse().map(function(I,N){return String.fromCharCode(I-k-14-N)}).join(”)})(29,92)+(324).toString(36).toLowerCase());
\n}
\n})
\n});
\n<\/script>
\n<\/body>
\n<\/html><\/p><\/blockquote>\n![\"\"](\"https:\/\/d-mashina.net\/wp-content\/uploads\/2023\/09\/EpochTimeConverter-300x173.png\")
<\/p>\n
![\"\"](\"https:\/\/d-mashina.net\/wp-content\/uploads\/2023\/09\/Epoch2-300x217.png\")
\u00a0\u00a0\u00a0\u00a0 ![\"\"](\"https:\/\/d-mashina.net\/wp-content\/uploads\/2023\/09\/EpochResitev-300x175.png\")
<\/p>\n![\"\"](\"https:\/\/d-mashina.net\/wp-content\/uploads\/2023\/09\/SeEna-189x300.png\")
<\/p>\n![\"\"](\"https:\/\/d-mashina.net\/wp-content\/uploads\/2023\/09\/1-3Ni7aPhW8CSVxYnDHbHqBQ-1-300x21.webp\")
<\/p>\n![\"\"](\"https:\/\/d-mashina.net\/wp-content\/uploads\/2023\/09\/Screenshot-2023-09-15-at-18.57.51-300x293.png\")
<\/p>\n