Помоему первое правило htb - это не публиковать то, как можно туда попасть, потому что, как говорит @SooLFaa "это площадка для тех, кто могёт"..
[ обложка статьи ]
Режим чтения
Затянулся мой отпуск уже 3 месяца сижу тут панимаетели без дела книги читаю лазаю по тырнетам и нарвался случайно на этот сайт. Платформа предназначена для проверки своих знаний по тестированию ну и как побочка там можно поискать работу.
И так я 3 месяца пропустил ничего не делая и лень еще не прошла решил погуглить может где то есть лишние коды, но увы таковых не было (да и они бесполезны invite привязывается к ip), а мануалы которых полно смотреть не спортивно при чем все оч легко.
Ну что ж приступим.
переходим на страничку где нужен вставить наш код и смотрим код страницы
кода немного что не может не радовать и 4-я стока если считать снизу в верх нам очень интересна звать ее /js/inviteapi.min.js там где мы смотрели код страницы переходим во вкладку под названием sources и смотрим js скрипты там находится интересный нам
код копируем приводим в читабельный вид я вбил в гугле "как сделать код читабельным"
тут интересна строка последняя строка перед ей ничего интересного нету
я делал запросы через curl
как то так получил ответ
(выделил) если отправить ответ по тому же адресу получим сообщение зашифрованное в ROT13 "дурында слать нужно на другой адрес вот он ..."
ну и как бы все ничего сложного просто решил начать не легкий бой с ленью, а такие тяжелые бои начинаются с перекура и чего нибудь не сложного.
ЗЫ сайт говорит на буржуйском
И так я 3 месяца пропустил ничего не делая и лень еще не прошла решил погуглить может где то есть лишние коды, но увы таковых не было (да и они бесполезны invite привязывается к ip), а мануалы которых полно смотреть не спортивно при чем все оч легко.
Ну что ж приступим.
переходим на страничку где нужен вставить наш код и смотрим код страницы
кода немного что не может не радовать и 4-я стока если считать снизу в верх нам очень интересна звать ее /js/inviteapi.min.js там где мы смотрели код страницы переходим во вкладку под названием sources и смотрим js скрипты там находится интересный нам
код копируем приводим в читабельный вид я вбил в гугле "как сделать код читабельным"
тут интересна строка последняя строка перед ей ничего интересного нету
я делал запросы через curl
как то так получил ответ
(выделил) если отправить ответ по тому же адресу получим сообщение зашифрованное в ROT13 "дурында слать нужно на другой адрес вот он ..."
ну и как бы все ничего сложного просто решил начать не легкий бой с ленью, а такие тяжелые бои начинаются с перекура и чего нибудь не сложного.
ЗЫ сайт говорит на буржуйском
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
"Первое правило Бойцовского клуба: никому не рассказывать о Бойцовском клубе"
согласен, но погуглив минут 5 понял что всем плевать куча мануалов на ютубике как я понял и так в англоязычном тырнете сайты (каюсь думал просто сам код найти сам процесс смотреть не интересно не спортивно просто) и видя это решил накатать.
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяRedline Stealer — самый известный вредонос современности: история, обзор и анализ. Часть 1
0
5 тыс.
31.05.2024
CTFПрохождение HackTheBox - TwoMillion (Linux, Easy)
4
8 тыс.
17.06.2025
СтатьяИсторическая вирусология или LoveLetter в цвете современности - 22 года спустя | немного ностальгии
21
10 тыс.
02.06.2022
СтатьяПо горячим следам: эпизод три - не неуловимый стиллерщик и его просчеты
13
11 тыс.
24.10.2021
Комментарии
3