---
description: Hành trình phá đảo cybertalents
---

# \[WU]\[Web]CyberTalents

## LEVEL EASY

### Admin has the power

Link chall: [http://35.193.45.56/adminpower/](http://35.193.45.56/adminpower/)

* Ctrl+U để xem source
* Trong source có  đoạn comment HTML username password để đăng nhập

![đăng nhập thành công](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXB_7yL6XgRDNgSHFYB%2Fimage.png?alt=media\&token=d9116b61-db51-4625-9a46-4341b36dcfbb)

* Nhớ lại hint "Administrators only has the power to see the flag"
* Sử dụng burpsuite để edit header request trường cookie từ role=support sang role=admin

![edit header request](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBaWyX-35FF3hRf5O7%2Fimage.png?alt=media\&token=a9dab1b3-832e-4575-ba7d-0e86db2f2e37)

* Kết quả nhận ngay flag

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBanYtt1FgMXFmcyhl%2Fimage.png?alt=media\&token=1057d867-2ac4-4128-b427-27a7c4e76942)

### This is Sparta

Link chall: [http://35.193.45.56/sparta/](http://35.193.45.56/sparta/)

* Ctr+U xem source
* Phát hiện 1 đoạn JS khá dài và khó đọc

![script](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBbWQQkwG-an9MVY8G%2Fimage.png?alt=media\&token=79ec0bef-e7ed-4427-9882-7266a51c17cc)

* Sử dụng online decoder sau [https://lelinhtinh.github.io/de4js/](https://lelinhtinh.github.io/de4js/)
* Có thể đọc hiểu từ cái đoạn này luôn

![đã được format](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBcE7bkKlSXpkosmiI%2Fimage.png?alt=media\&token=07eae998-7f55-4424-bee7-398613dd2045)

* Hoặc decode dễ xem hơn

![decoded](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBcUyENzmPMQNf9iUk%2Fimage.png?alt=media\&token=da9d67eb-ceae-47ed-830f-68695e90c596)

* user và pass là Cyber-Talent là done

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBdHg4nN-58y2f4Wxe%2Fimage.png?alt=media\&token=9a24e320-0dc1-44de-ac98-87666e8763ed)

### Iam Legend

Link chall: [http://35.193.45.56/iamlegend/](http://35.193.45.56/iamlegend/)

* Xem source
* Một đoạn script lạ
* Sử dụng decoder trên

![eval decoder ](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBeuuhW_BfWPK5THdK%2Fimage.png?alt=media\&token=bbf77a4c-9773-41ae-9d89-eebcb1edfd48)

Tiếp tục decode là có flag

![jsfuck decoder - flag trong code](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBf8gvddrErxiZCDuo%2Fimage.png?alt=media\&token=ff8e6a51-c6d2-4eb6-b384-96b8e53d41a6)

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBfUXzn8GEoLTiyQxE%2Fimage.png?alt=media\&token=3ef95140-1903-42a7-a71b-46caf68b5b88)

### Cool name effect

Link chall: [http://34.77.37.110/cool-effect/](http://34.77.37.110/cool-effect/)

* Thấy input rồi in cái input đó ra thì nghĩ ngay đến XSS

![\<h1 onclick="alert('1')">thien\</h1>](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBhePufrop8cwOjZnp%2Fimage.png?alt=media\&token=35845189-1f8d-452f-99e9-51cdd304dc23)

* Dùng input khác:

![\<body onload=alert(1)>hello\</body>](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBi3daL4wujt2hh-NX%2Fimage.png?alt=media\&token=cebd1f77-4362-47a9-ab8d-6977da842318)

Bài này có thể dùng nhiều XSS payload khác nhau nhưng nhìn chung thì chỉ cần Alert thành công.

Lý do kỹ hơn thì xem source có 1 đoạn JS cần decode để đọc và có 1 đoạn:

![js](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBie1npCfWVcfsTjBl%2Fimage.png?alt=media\&token=3eaaff92-d27c-443d-adf7-0db312ff8c13)

JS bắt sự kiện alert rồi xuất flag qua alert trên (có thể debug đoạn code trên để lấy flag trực tiếp).

### &#x20;Encrypted Database

Link chall: [http://34.77.37.110//encrypted-database/](http://34.77.37.110/encrypted-database/)

* Xem source và phát hiện

![source](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBjJdnVdYD-NV2_JVc%2Fimage.png?alt=media\&token=abea32ab-acc5-4c4e-b6b1-463754f7faba)

* Thử truy cập url /secret-admin

![phát hiện trang đăng nhập](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBjWIWYh5qhG33Cijh%2Fimage.png?alt=media\&token=51b5c169-86bd-47c0-8cf1-8e660a4a1c37)

* Tiếp tục Ctr+U xem source

![phát hiện 1 input và 1 file](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBjxe1I99ul7DjW4lt%2Fimage.png?alt=media\&token=a7971e37-e046-41fb-b18c-3d13d046a5af)

* Xóa attribute hidden hoặc vào trực tiếp file db.json để xem flag

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBkCIduly7fuCMCH9K%2Fimage.png?alt=media\&token=a4ea9b65-dfbf-46f7-a56b-e8d737afa979)

### &#x20;Newsletter

Link chall: [http://18.192.3.151/newsletter/](http://18.192.3.151/newsletter/)

* Input là email type
* Nhập đúng format

![đúng format](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBkttevUOab8pxGYzf%2Fimage.png?alt=media\&token=b3bd9519-50ac-431d-8f33-f6f9ddcf757d)

* Dùng burpsuite bật proxy để chỉnh sửa gói tin gửi đi rồi đưa và repeater để debug cho tiện
* Thử gửi không đúng format email&#x20;

![server báo contain @ và . tức có validating input](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBlqtj3WdMb_dp5FWf%2Fimage.png?alt=media\&token=3f157319-4685-4ebe-81ab-1df8a33fd701)

* Xem validating phía server mạnh không

![Param gửi đi oke thì validating khá yếu](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBmZl7Q5bSC6VtkDE6%2Fimage.png?alt=media\&token=7f103baf-209b-459a-91cf-34fe6331bfd0)

* inject commad vào thử (payload: ;ls;@.)

![Thành công thực hiện command list](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBoFlDdRyFR5QjA3n2%2Fimage.png?alt=media\&token=382c323b-86bf-4319-bb34-b18d757d6898)

Giải thích: %3b là dấu "chấm phẩy - ;" để thực hiện nhiều command trong linux có thể dùng ; || &&

### &#x20;who am i?

Link chall: [http://34.76.107.218/whoami/](http://34.76.107.218/whoami/)

* Xem source
* Được cho username password là Guest
* Kết quả đoán trước được là bị access denied
* Dùng brupsuite để kiểm tra gói tin gửi đi (vẫn đăng nhập là Guest) và cho vào repeater debug

![Gói tin thứ 2 có 1 đoạn cookie authen được encode bằng base64](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBqXniggJsIjJQnMYW%2Fimage.png?alt=media\&token=094f17c1-36b1-4ae1-8bb7-44a9b4167b62)

![decode cookie](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBqzg-_sr774ra9_iR%2Fimage.png?alt=media\&token=efd14172-d2c6-4b55-8f79-9426ddbe22c0)

* Sửa lại cookie Authen là login=Admin sau khi encode: **bG9naW49YWRtaW4%3D**

![ yah! có flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBrv-mtddpsr2lfHRs%2Fimage.png?alt=media\&token=3677150b-7bf3-48d0-8a0c-f79369f82d39)

### Blue Inc

Link chall: [http://35.240.62.111/blue\_inc/chal1/](http://35.240.62.111/blue_inc/chal1/)

* Vào login và đăng nhập demo/demo theo hint đề bài.
* Đăng nhập thành công và vào profile (edit lại header request)

![thay thế demo bằng admin](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBuGyROZtRlDs1lZM7%2Fimage.png?alt=media\&token=2c83e558-91dc-4d02-9ff0-9d74f39ade68)

* Bắt được flag

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBuOmUJZBNwqesfxdC%2Fimage.png?alt=media\&token=e2c49190-ea0a-464c-8542-b6e6fcd8b5d3)

### Easy Message

Link chall: [http://35.240.62.111/easymessage/](http://35.240.62.111/easymessage/)

* Nhìn tổng quan, xem source không thấy gì thử robots.txt

![có gì mới nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBvp2MGg-modMo-6hM%2Fimage.png?alt=media\&token=b5e6bd53-9eb6-4eb8-bd61-6a9e9dc63c46)

* Thêm param source vào url

![có user pass nè, decode thôi](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBw8MJeTCwQDMi69SU%2Fimage.png?alt=media\&token=e530bb2a-baa7-4210-8a43-5f46e83f30bf)

* Decode ra: Cyber-Talents. Đăng nhập thử
* Có đoạn mã morse:  **..-. .-.. .- --. -.--. .. -....- -.- -. ----- .-- -....- -.-- ----- ..- -....- .- .-. ...-- -....- -- ----- .-. ... ...-- -.--.-**
* Translated: **FLAG(I-KN0W-Y0U-AR3-M0RS3)**

### Cheers

Link chall: [http://ec2-54-93-122-202.eu-central-1.compute.amazonaws.com/ch33r5/](http://ec2-54-93-122-202.eu-central-1.compute.amazonaws.com/ch33r5/)

![php báo lỗi chưa khai báo biến welcome nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBx7txQeLzTajoSi2G%2Fimage.png?alt=media\&token=14979ff3-a7c4-47f6-9d76-e62e20c5ec4d)

* Thêm param **welcome** vào url:

![php báo lỗi thiếu gimme\_flag nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBxZHm8R3H4nVAsz5a%2Fimage.png?alt=media\&token=c89f1861-5b00-43cb-88f5-d3e8696da613)

* Thiếu gì thêm đó thôi!

![xin flag thì cho flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBxiLoyO8J-ex0UKk1%2Fimage.png?alt=media\&token=b5dce9a2-164b-4fa6-a595-d0554c874043)

### Got Controls

Link chall: [http://35.197.254.240/gotcontrol/](http://35.197.254.240/gotcontrol/)

![đề bảo truy cập từ local machine hoặc local LAN](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBy4mRjjEKJCK6m8Jv%2Fimage.png?alt=media\&token=86c3f25f-695e-4e5d-a8f0-f73851a19aae)

* Lúc đầu mình nghĩ local là local của server nên mình thử referer và cả x-forwarded-for kèm theo http://35.197.254.240/ nhưng không được.
* LOCAL??? thế mình thử 127.0.0.1 thế nào

![OKEEEE có flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXBzWN6E9MOOJJRS1Oi%2Fimage.png?alt=media\&token=e39bf1c6-3bd3-4aa5-bd22-f77b542bf5a8)

### Back to basics

Link chall: [http://35.197.254.240/backtobasics](http://35.197.254.240/backtobasics)'

* Mở challange bị chuyển hướng sang google
* Hint từ đề: **not pretty much many options. No need to open a link from a browser, there is always a different way**
* Dùng brupsuite. Từ "**not pretty much many options**" nghĩ xem thay đổi gì để có gì đó đặc biệt. Ví dụ như **GET** sang **POST**.

![packet 1](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXC2glEcMg8x1oLcyQc%2Fimage.png?alt=media\&token=d8294cea-0e8b-4ed2-8c9e-363a5aae46d2)

![Trong respones thu được đoạn script](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXC3UdFiQVN5d-zrgrY%2Fimage.png?alt=media\&token=c437b7c5-d1b0-4936-8a92-69602d9f4162)

* Decode đoạn script trên

![đoạn code hàm ý là đảo ngược chuỗi ceab068d9522dc567177de8009f323b2](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXC3e5MVov727io2Mlp%2Fimage.png?alt=media\&token=b47e54d4-a014-4b49-b4b7-0e6653ee0148)

* flag: **2b323f9008ed771765cd2259d860baec**

### Maximum Courage

Link chall: [http://3.126.138.80/maximum/](http://3.126.138.80/maximum/)

* Ayya bài này thử hết robots.txt, flag.php, thêm param source, admin, user,... mà không có gì.
* Mấy bài mà không để lại vết tích này thì mình dùng **dirb** để scan directory.

![hehe lụm được 1 cái check trước nha!](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXC7g0q1zSIxZWbsU6X%2Fimage.png?alt=media\&token=46e0eff9-8c35-4f7e-a5aa-8b9c21d5d288)

* Vào link trên tải file HEAD có nội dung là 1 chuỗi rồi submit và decrypt xong submit nhưng vẫn wrong, thử vài thư mục/file khác nhưng không thấy gì.
* Dùng **wget -r http://3.126.138.80/maximum/.git** để tải toàn bộ file và thư mục.
* Xem 1 vài file:

![Hong có gì hết trơn](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCCyxHwyNtHndU9IU1%2Fimage.png?alt=media\&token=7dd1847f-9900-4de2-9027-82d1cb3fd6fd)

**NOTE:** .git là thư mục lưu tất cả trạng thái, thông tin và tất tần tật về project của bạn.

> .git is initialized by `git init`.
>
> .git contains all information required for version control. If you want to clone your repo, copy .git is enough.
>
> 4 sub-directories:
>
> * hooks/ : example scripts
> * info/ : `exclude` file for ignored patterns
> * objects/ : all "objects"
> * refs/ : pointers to commit objects
>
> 4 files:
>
> * HEAD : current branch
> * config : configuration options
> * description
> * index : staging area
>
> Here "object" includes:
>
> * blobs(files)
> * trees(directories)
> * commits(reference to a tree, parent commit, etc)
>
> quoted from [https://stackoverflow.com/questions/29217859/what-is-the-git-folder](https://stackoverflow.com/questions/29217859/what-is-the-git-folder)

* Check **git status**

![có sự thay đổi: xóa file index.php và chỉnh sửa trong file flag.php](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCCchOwgR9_3SGfg6P%2Fimage.png?alt=media\&token=465be59b-eee1-4aba-959f-eb5ab7372542)

* Restore nội dung trước đó file flag.php theo command được hướng dẫn

![oke có flag - một chuỗi md5](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCDmkLsscCJ6FbFA30%2Fimage.png?alt=media\&token=1110801f-e13e-4844-ba77-f12b9ff89c60)

### Easy Access

Link chall: [http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/easy-access/](http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/easy-access/)

* Nhìn tổng quan, xem source, robots.txt không có gì bất thường
* Đăng nhập thử với SQL injection

![' or '1'='1' #](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCFCOXiOk9o49Pu54N%2Fimage.png?alt=media\&token=66b4b4ef-cdbd-420d-b8ec-2288e9a5c0d3)

* Done

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCEioQzNlBEEJH5R48%2Fimage.png?alt=media\&token=ef292916-2829-4c56-9f50-4f70f75ff1ac)

### COMRADE III

Link chall: [http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/comrade/](http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/comrade/)

* Vào dạo quanh 1 vòng không thấy gì thôi thì quyết định dùng **dirb** để scan directory

![ra 1 cái url nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCLsyhI63neW-6X27s%2Fimage.png?alt=media\&token=2812096c-6621-411b-b603-13f6879de847)

* Câu này bắt đầu giống câu [Maximum Courage](https://rimc2t.gitbook.io/blog/wu-web-cybertalent#maximum-courage). Dùng **wget** và **git status** kiểm tra thôi!

![nhiều file bị xóa ghê](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCM49S8tUXtNjmn_Go%2F-MXCMYpDgPezDxYJus6b%2Fimage.png?alt=media\&token=4036b29a-4d7c-40f1-ac28-a4aaccc292c1)

* Khôi phục lại tất cả và mở ra xem thử

![api.php](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCM49S8tUXtNjmn_Go%2F-MXCN7-qWxGcBxx_73Hb%2Fimage.png?alt=media\&token=725617c2-2d03-4cb8-ae73-d5dd2388d284)

![contact\_process.php](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCM49S8tUXtNjmn_Go%2F-MXCNHK9JIWp7W-vM1oo%2Fimage.png?alt=media\&token=c643218b-f315-476b-921c-bce3e5137867)

> Oh no không file nào chứa flag như bài trên. Hmmmm api.php có nhúng 1 file access.php mà không thấy đâu, maybe là file access.php đã bị xóa từ những lần commit trước đó nữa. Phải tìm hiểu thêm về .git để xem có thể làm gì?!!?!
>
> Doc chính thống từ git để xem history commit: [https://git-scm.com/book/en/v2/Git-Internals-Git-References](https://git-scm.com/book/en/v2/Git-Internals-Git-References)

* Xem lại commit log

![lịch sử có 2 commit](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCM49S8tUXtNjmn_Go%2F-MXCbkLH3_xCUMPJRLST%2Fimage.png?alt=media\&token=c197b986-b762-46ae-9584-34b6341e865a)

* Commit gần nhất mình đã xem vậy thử xem commit thứ 2

![vừa hay có file access.php rồi nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCM49S8tUXtNjmn_Go%2F-MXCckYXEw8JboCZUOG3%2Fimage.png?alt=media\&token=5c96af7b-e10d-4bdc-9102-7275427072ef)

![access.php](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCM49S8tUXtNjmn_Go%2F-MXCd1GQM2mpKW4mnYy9%2Fimage.png?alt=media\&token=dd797683-e472-462a-95a3-be06ea3c165d)

* Vừa hay ta đã có 3 file liên kết với nhau. Ghép lại cùng đọc và debug nào!

> **WORKFLOW**: Flag trong api.php <- COOKIE api\_key = $apikey = $access = bin2hex('this\_is\_top\_secret') \
> \= 746869735f69735f746f705f736563726574

* Gửi 1 request đến với cookie như trên tới api.php

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCM49S8tUXtNjmn_Go%2F-MXCgF1WCbQF0ZPC1-o8%2Fimage.png?alt=media\&token=1a9df298-e97c-4d7b-b768-81b5361ac663)



### x corp

Link chall: [http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/xcorp/](http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/xcorp/)

* Thử nhập tên mình vào

![nhập gì vào thì sẽ đưa vào alt của thẻ img](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCGzm4VJjZGy-_3865%2Fimage.png?alt=media\&token=fab47f21-59f7-4670-b855-4700ccc3632f)

* Thử vài cái thẻ script, img mà bị filter lọc nên dùng payload sau để XSS

![\<body onload=alert(1)>\</body>](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCIFFufz8F8-jmnp0Q%2Fimage.png?alt=media\&token=58d55be9-ba08-4c2a-a6e0-f1a9ef9deec5)

![cách mà nó nhúng vào](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCImMWaLHNBN95GLnp%2Fimage.png?alt=media\&token=20787fe4-e85a-41a2-800f-202963041bac)

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXBWq_ixtqQkK16qtXs%2F-MXCIet-ESpMfu7JSxZx%2Fimage.png?alt=media\&token=f6cba102-6ccd-40db-9221-5838a46580f2)



### uGame

Link chall: [http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/gamebook/](http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/gamebook/)

* Xem tổng quan thấy không gì đặc biệt. Thử 1 payload XSS vào input xem nó xuất ra gì

![thành công xss](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXChyZOYTz9HvPzAxgU%2Fimage.png?alt=media\&token=819d600e-075f-4954-b1ab-15d0223351ca)

* Tiếp theo thử thẻ scipt nhưng không được
* Thử payload mà trigger onload cũng không có gì đặc biệt
* Thử payload trigger onerror rồi alert thì thành công (không alert là không được).

![flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCiSPwzCNM86-amloD%2Fimage.png?alt=media\&token=d19eabc6-6941-4a59-b24b-152da5b3f18f)

### Silly Doors

Link chall: [http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/silly/](http://ec2-35-158-236-11.eu-central-1.compute.amazonaws.com/silly/)

* Xem tổng quan thì trong source có mỗi cái link register bị hidden ra thì không thấy gì.
* Vào signup.php đăng ký 1 tài khoản và đăng nhập ngay xem thế nào (không cho đặt tên là admin => đã có 1 username admin)
* Trong lúc đăng nhập mình có thử cố sửa lại một số trường thành admin và userid=1

![header request chưa bị chỉnh sửa](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXClj7OOFT_48wYEx_s%2Fimage.png?alt=media\&token=2455124f-4c9c-4955-a8c0-6fb0ab6a3998)

* Mình thử nhiều lần sửa các trường sao cho giống admin nhưng không thành.
* Vào setting edit profile để đổi password, mình cũng cố thử sửa các trường trước khi gửi đi (cứ gói tin nào gửi đi mình đều sửa userid=1)

![sửa cho giống admin để hy vọng mình vừa đổi password của admin](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCmTOcS3Vq2x0L_wKe%2Fimage.png?alt=media\&token=e16a0ec2-fb92-443b-b487-1657ffe56cef)

![OHHHH thành công nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCmv4ifj3R193ouJbx%2Fimage.png?alt=media\&token=83254f06-46fa-408d-b9f6-327a7fef04a6)

* Vậy là mình đã đổi pass thành công, thử đăng nhập với username/password là admin/admin.

![YOOOOO Ơn giời flag đây rồi](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCnIXL0_mxvh6OZN2P%2Fimage.png?alt=media\&token=2c5e5307-f408-4ad2-bf0d-a4f29ed65576)

> **GIẢI THÍCH**: Theo cách suy nghĩ của mình thì session của mỗi user được lưu ở phía server thì khi đăng nhập hoặc reload lại trang đều sẽ được kiểm tra có trùng khớp giữa session lưu ở server và PHPSESSID trong cookie phía client không. Nhưng lúc đổi pass bằng cách nào đó ông dev này không kiểm tra session.
>
> Tham khảo: [https://canvas.seattlecentral.edu/courses/937693/pages/10-advanced-php-sessions](https://canvas.seattlecentral.edu/courses/937693/pages/10-advanced-php-sessions)

### bean

Link chall: [http://52.28.216.196/bean/](http://52.28.216.196/bean/)

* Nhìn tổng quan hong có gì để khai thác. Dùng dirb để scan directory của trang này.

![scan được 1 url bị direct nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCszY4CFzcWrHknQMF%2Fimage.png?alt=media\&token=470f5b0e-c580-4e6d-abb4-b20661e2d8ae)

* Truy cập vào link xem thế nào.

![thật sự bị direct qua đây](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCt7iDN8caBfqXottq%2Fimage.png?alt=media\&token=0154fe48-cbbe-42c9-ae4b-973d0972aaab)

* Tra xem các thể loại vulr liên quan đến directory hoặc về file của nginx. Một keyword đặc biệt **Directory traversal**

> **GIẢI THÍCH**: config nginx alias nếu không cẩn thận quên mất 1 dấu / sẽ là lỗ hổng để attacker tấn công khai thác. Cụ thể hơn sau url chưa directive define rõ thêm ../ sẽ đưa về thư mục gốc linux.
>
> Tham khảo: [https://www.acunetix.com/vulnerabilities/web/path-traversal-via-misconfigured-nginx-alias/](https://www.acunetix.com/vulnerabilities/web/path-traversal-via-misconfigured-nginx-alias/)

![phát hiện ra lỗi ngay](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCuMpMvV9Bpa3MZdW4%2Fimage.png?alt=media\&token=4e0fbe21-26c9-4e85-b6b3-15414038f4ee)

* Dựa vào hint đề bài để đưa về nhà thì ta vào thư mục home để xem&#x20;

![Oh có file gì nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCufUx_dujPKB591_V%2Fimage.png?alt=media\&token=53b107d6-140e-49a8-a1d4-c5a43c4531e6)

![Done! capture the flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXCggKtHauLviBPfm1M%2F-MXCujW0HNZN-Oa1XrZf%2Fimage.png?alt=media\&token=f8e7ca1a-8d46-489f-a43b-44621b337855)

### SkiddyKill3r

Link chall: [http://52.28.216.196/skiddy/](http://52.28.216.196/skiddy/)

* Chall bảo mình thử search Admin hoặc Users gì đó thì cứ thử
* Nhập Admin mà Forbidden :< Ctrl+U lên xem source

![phát hiện hint khá mới](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGK-XGdP-bQZ7tvluL%2Fimage.png?alt=media\&token=79178507-a276-43c8-b83a-245eb7130b73)

* Search Momen thử&#x20;

![aaaa có hint](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGKDkFMvQHci7erwOv%2Fimage.png?alt=media\&token=816499c6-0078-4a89-920f-e90059bd8d7d)

![vào hint xem thử mà có vẻ thiếu gì đó](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGKR7JEmAJUQYKD6Vr%2Fimage.png?alt=media\&token=a8b87c2b-4371-4e06-96d2-55f683fc8691)

* Thêm param show với giá trị True/False thử

![ơn giời source code đây rồi](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGKeoIJbPAg3f1fe-Q%2Fimage.png?alt=media\&token=69d61bbe-ecea-4a57-8b94-b455000cee44)

* Thêm trường Referer và các giá trị Cookie mà source cần vào

![có được 2 phần của flag rồi nè!](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGM3uoMPlfxGxYDaGF%2Fimage.png?alt=media\&token=06e094a9-92b3-4e03-9710-6630e18ff0b8)

> Giải thích về 2 giá trị của cookie flag và flag1, search keyword: **Magic hashes php**

* Thêm param flag và sửa cookie flag thỏa yêu cầu thứ 3

![bắt đầu làm theo hint thôi](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGNaSO4Aoks9dbWR7s%2Fimage.png?alt=media\&token=b2372521-f3ff-4940-ac9e-a1e681189a3a)

* Làm theo hint và bị dẫn dắt đi đủ thứ cảm xúc :)

![nhưng mình nghĩ flag nằm ở đây](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGNobYZmo-mNQXjNFY%2Fimage.png?alt=media\&token=3056eef6-0f4b-44a9-ad45-54e44e5a1d10)

![nhớ lại cái hint này trong source rồi tiếp tục mò](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGNvgGykDFtVnnoVcT%2Fimage.png?alt=media\&token=2fab7743-d639-4ddd-89e2-5a8e101dc1d0)

* Thay đổi liên tục các trường trong header request và method, cuối cùng

![cái chính xác nhất :<](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGT5n9PN-wkcP4iJGp%2Fimage.png?alt=media\&token=f40369d0-11cb-4331-b0e5-23ed30868d1a)

* Đổi user-agent và vào từng file allow xem thôi

![final flag đây rồi :>>>](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXGJLFqmiMxJNcwKsSx%2F-MXGTicr6UahkMHaS1uE%2Fimage.png?alt=media\&token=8708a202-0999-47f2-8661-7763565350ea)

## LEVEL MEDIUM

### share the ideas

Link chall: [http://3.126.138.80/shareideas/](http://3.126.138.80/shareideas/)

* Xem tổng thể source hong thấy gì. Đăng ký rồi đăng nhập bằng proxy cũng không thấy gì đặc biệt
* Share thử 1 post

![\<body onload=alert(1)>test\</body> Ơ XSS ĐƯỢC NÈ @@](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXLqac1x9Qo4ekLkDW2%2F-MXLu3W4gkoc4nwR14ss%2Fimage.png?alt=media\&token=d3b5858d-c68a-411d-9083-cbbe797873b2)

* Trong đầu nảy ra cái suy nghĩ do backend php echo chuỗi nhập vào nên mình sẽ thử RCE

![sau 5p thử các loại không có gì nhưng cuối cùng cũng bung lỗi nè @@](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXLqac1x9Qo4ekLkDW2%2F-MXLvXprKUuuTBiXpwWL%2Fimage.png?alt=media\&token=85d76ab3-2889-4e7b-a634-810d975350c5)

* Đem lỗi đó đi search thì mình biết rằng đấy là lỗi của Sqlite chứ hong phải php @@ quàoooo
* Vậy bắt đầu injection sqlite. Do là lần đầu nên vừa tìm hiểu vừa exploit :<

> Ban đầu mình hình dung câu lệnh sqlite mà server dùng để insert idea của mình vào là:\
> INSERT INTO \<tb&#x6C;_&#x6E;ame>(col_\_value) VALUES('.$value.');
>
> **' || (\<statment sqlite>) || '** : sẽ là payload hoàn hảo nhất để exploit.
>
> * Dấu '**nháy**' đầu và cuối là để đóng và mở các values phía trước và sau.
> * Dấu '**double pipline'** có nghĩa là nối chuỗi.
> * Dấu '**đóng/mở ngoặc**'  một cái thiết yếu trong syntax sql để bao khối lệnh khi thêm vào 1 khối lệnh

![kết quả sau khi exploit](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXLqac1x9Qo4ekLkDW2%2F-MXLzj2fCmRzsqa3KrFS%2Fimage.png?alt=media\&token=ef70b72a-3347-41ca-910e-6a795e047829)

> Tất cả các đúc kết trên mình tham khảo từ các nguồn sau:
>
> * [https://sqlite.org/cli.html](https://sqlite.org/cli.html)
> * [https://hydrasky.com/network-security/sqlite-injection/](https://hydrasky.com/network-security/sqlite-injection/)

* Tiếp tục exploit để xem table `xde43_users` vừa tìm được phía trên

![tìm ra được 1 account quyền user nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXLqac1x9Qo4ekLkDW2%2F-MXM-hpatRZ_t65ewe0F%2Fimage.png?alt=media\&token=83af5293-8a2d-41ef-b348-fed1d00c6098)

* Vẫn chưa thỏa flag (password của admin). Chắc do hidden :< kèm theo cái `where` thử

![done flag hereeeeeeeeee!](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXLqac1x9Qo4ekLkDW2%2F-MXM0EZ8fSMUfCJ5xTan%2Fimage.png?alt=media\&token=0451d202-666f-4452-a8b9-63675b4d6ddb)

### Dark Project

Link chall: [http://35.184.249.177/darkp/](http://35.184.249.177/darkp/)

* Câu này tổng quan ban đầu mình nhìn không có gì đặc biệt, không tim ra được hướng đi
* Click vào các mục của navbar thì mình có "linh cảm ông bà nhắc nhở" :"))))))))
* Lúc trước code web php thì mình luôn pretty url chứ ít khi để nó cả query string vậy nên là mình khá là có nghi vấn với url đặc biệt ở chỗ truyền giá trị cho param `home`
* Với nghi vấn này mình có tưởng tượng ra trong đầu:

> Khi truyền vào giá trị trị gì cho home thì index.php sẽ gọi page với giá trị đó lên qua các`include\require\include_once\require_once`
>
> Thật may mắn khi tìm được vuln liên qua với keyword `LFI php` :
>
> * [https://medium.com/@Aptive/local-file-inclusion-lfi-web-application-penetration-testing-cc9dc8dd3601](https://medium.com/@Aptive/local-file-inclusion-lfi-web-application-penetration-testing-cc9dc8dd3601)
> * [https://medium.com/@vnptsec/l%E1%BB%97-h%E1%BB%95ng-file-inclusion-adbb2e2d7b1b](https://medium.com/@vnptsec/l%E1%BB%97-h%E1%BB%95ng-file-inclusion-adbb2e2d7b1b)
> * [https://viblo.asia/p/file-inclusion-vulnerability-exploit-4P856NMa5Y3](https://viblo.asia/p/file-inclusion-vulnerability-exploit-4P856NMa5Y3)

![php://filter/convert.base64-encode/resource=index](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXLqac1x9Qo4ekLkDW2%2F-MXMQfQautPgi2SpiBcg%2Fimage.png?alt=media\&token=f0ead429-a88d-4aff-879a-af7b5918be36)

* Vậy là nhận được source code dưới dạng base64. Giờ đi decode thôiiii

![got the flag](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXLqac1x9Qo4ekLkDW2%2F-MXMR6272sH5giJGifpL%2Fimage.png?alt=media\&token=ee41d355-e3d4-41fe-a89d-fe3aa725fc47)

### ~~Join Team~~

~~Link chall:~~ [~~http://18.192.3.151/join-team/~~](http://18.192.3.151/join-team/)

~~Chall này bị lậu :)))) làm quài không ra.. quá thất dzọng :< Ai đó chơi sửa challenge rùi bà con ơi~~



### The Restricted Sessions

Link chall: [http://34.77.37.110/restricted-sessions/](http://34.77.37.110/restricted-sessions/)

* Ctr+U xem source cái!

![1 đoạn jquery ajax khá hữu ích](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXkYCU2hZawz-kFpPFK%2F-MXkeOdRF4FBa2k-H_lR%2Fimage.png?alt=media\&token=8967d122-58ca-4a74-bb17-6bc14a26623a)

* Mở burpsuite, thêm trường `Cookie` và đặt cookie `PHPSESSID` vào rồi gửi đi!

![được 1 hint mới toanh, vào file xem thử](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXkYCU2hZawz-kFpPFK%2F-MXkfUTDmXaQRwN1K-fJ%2Fimage.png?alt=media\&token=9583fd8f-f922-4694-b5c2-2bb77b505d97)

![được tận 3 chuỗi giá trị cookie :)) quẹo lựa luôn!](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXkYCU2hZawz-kFpPFK%2F-MXkff-I59gfUU9HJLNB%2Fimage.png?alt=media\&token=906d6f90-6380-4c81-a69a-3b7247b4f40d)

* Lựa cái thứ 3, sửa giá trị `PHPSESSID` rồi gửi đi lần nữa

![hint mới nữa nè](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXkYCU2hZawz-kFpPFK%2F-MXkg2sb0cTivwqSQvS3%2Fimage.png?alt=media\&token=2f636f6a-39c4-4feb-b4d2-275935fcbee9)

* Thêm 1 cookie `UserInfo` giá trị username server cần là `admin` vào xem sao

![ayyaaaa, không thành công rồi](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXkYCU2hZawz-kFpPFK%2F-MXkgaM-mVzmT_p0bW_X%2Fimage.png?alt=media\&token=3bb1461d-0144-45c7-aced-fb7671faa13d)

* Giờ nhìn lại thì nhớ ra đoạn code ajax phía trên post đến 1 file `getcurrentuserinfo.php` với phương thức `POST` và 1 param là `PHPSESSID` với giá trị là chuỗi ký tự vừa lụm được ở trên.

![oke done, giờ có username rồi, bỏ vào cookie UserInfo thôi!](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXkYCU2hZawz-kFpPFK%2F-MXkhvTUF42iTkk6Tsjl%2Fimage.png?alt=media\&token=cf0a7344-acda-478e-a447-a75960842db0)

![ơn giời flag đây giồi!](https://505951426-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MU2nUAEHNSUPPDjO7Z8%2F-MXkYCU2hZawz-kFpPFK%2F-MXkiBq0ZRJvKGivWSa8%2Fimage.png?alt=media\&token=30ea64a6-d03e-44ad-a970-a7596721a26d)

