РАЗБОР AppSec

Прохождение ctf-задачи

ss0xffff
ss0xffff Newbie · 7 сообщений
Подписаться
3,8 тыс.
[ обложка статьи ]
Режим чтения
Проходил ctf-задачу на codeby games из раздела квесты, название - "Секретный кабинет". Если вкратце, то там по одному порту нужно было найти пароль от этого "кабинета" (что и было сделано: burpsuite+sqlmap), а по второму подключиться по ssh - сразу после подключения в текущей директории находилась первая часть флага. Проблема в том, что не понятно где искать оставшуюся (оставшиеся) - перерыл наверное всю файловую систему и не смог найти чего-то похожего на правду. Может кто-нибудь решал это задание или что-то похожее, подскажите что еще можно сделать, где поискать, может я что-то упустил?
Screenshot from 2024-01-27 21-08-52.png
Screenshot from 2024-01-27 21-05-45.png
Полезно

Комментарии

7
Очень часто вторая часть в директории root лежит

И вопросы по таскам лучше в чате Чат — Codeby Games задавать