ctf_aria

write up ctf by ariafatah

Project maintained by ariafatah0711 Hosted on GitHub Pages — Theme by mattgraham

‹ 07 08 09 10 11 ›

soal

Username: natas9
URL: http://natas9.natas.labs.overthewire.org

use cred natas9:ZE1ck82lmdGIoErlhQgWND6j2Wzz6b6ts
disini setelah saya login terdapat form pencarian
dan ketika saya melihat source codenya
- terdapat sebuah logika yang dimana ketika kita input tanpa key maka dia akan grep teks, sedangkan ketika ada key dia akan melakukan request “needle”
disini bisa kita lihat bahwa pada kode nya melakukan run grep -i $key
- dan disini karena key nya adalah value dari paramter needle maka saya mencoba ubah value dengan perintah whoami ````; whoami;```
- yang sebenernya jika kita lakukan di cli nantinya dia akan kaya gini “grep -i ; whoami ; dictionary.txt”
karena saya sudah tau caranya saya mencoba untuk melakukan cat pada directory password natas_webpass
```
; cat /etc/natas_webpass/natas10 ;
```

dan ini adalah outputnya

Output:
Output:
t7I5VHvpa14sJTUGV0cbEsbYfFP2dmOu

t7I5VHvpa14sJTUGV0cbEsbYfFP2dmOu