CTF // Web помогите с решение

[Amarant]

Всем привет! Возникли трудности с решением CTF по этому адресу -

Ссылка скрыта от гостей

Текст задания звучит так: Админ спрятал свой грязный секрет и надежно все защитил. Можно ли узнать секрет админа?
Как я понял, используется уязвимость CRLF, так же в разметке есть подсказка, если добавить к адресу /?source, то он показывает исходный код сайта, в котором есть php
<?php
if (isset($_GET["source"])) highlight_file(__FILE__) && die();
$check = "Wrong!";
if (isset($_GET['username']) && isset($_GET['password'])){
$username = $_GET['username'];
$password = hash("SHA256", $_GET["password"]);
if ($username == 'admin' && $password == 0){
include'./flag.php';

и

?php if (isset($_GET['username']) && isset($_GET['password'])){
echo "<h3>$check</h3>";} ?>

На этом я зашёл в тупик, пробовал по разному вводить URL запросы, за 3 дня так и не смог найти решение, очень прошу, помогите, пожалуйста

 

[sl1]

if ($username == 'admin' && $password == 0){
include'./flag.php';

Мне кажется это и есть ответ, пробовал?

 

[loftven]

Здесь представлена уязвимость type jangling характерная для нестрогого сравнения в php если кратко, то тебе нужно найти такой пароль, чтобы первый символ его хеша начинался с 0

 

[loftven]

PayloadsAllTheThings/Type Juggling/README.md at master · swisskyrepo/PayloadsAllTheThings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF - swisskyrepo/PayloadsAllTheThings

github.com

 

[realisationz]

Ссылка скрыта от гостей

, get запрос -

$password = hash("SHA256", $_GET["password"]);
   if ($username == 'admin' && $password == 0) {
       include './flag.php';
   }

 

[Amarant]

Мне кажется это и есть ответ, пробовал?

Пробовал, но перед отправкой пароля он его хэширует, слабым сравнением тоже пытался, чтобы хэш начинался с 0e и цифрами далее, но не помогло

Не знаю, что это может значит, но во кладке Network ко всему этому добавляется :5, возможно из-за этого обычные значения, которые при хэшировании для слабого сравнения равны 0 не работают

Возможно действительно нужно подобрать нужное значение, но я не знаю как

 

[N1GGA]

Ссылка скрыта от гостей

Magic hash

 

[Amarant]

Ссылка скрыта от гостей

Magic hash

Вау! Спасибо вам за помощь

 

[sl1]

Ссылка скрыта от гостей

Magic hash

Мне тоже надо всю работю выполнить, смотрю желающие есть))

Человек постом ниже меня, дал очевидный и правильный ответ, и суть рассказал и решение точно такое же дал... но видимо надо именно так)))

 

[loftven]

Ссылка скрыта от гостей

 

[loftven]

Вау! Спасибо вам за помощь

тебе нужно было внимательно прочитать про эту уязвимость, и вставить не сам хэш и строку, которая приводит к образованию такого хэша