0
02128428905

آموزش حل چالش های سایت HackTheBox (قسمت سوم)

 

با سلام خدمت تمامی دوستان عزیز و کاربران محترم اولترا سیکوریتی

 

با قسمت سوم سری آموزش های حل چالش سایت HacktheBox در خدمتتون هستم. در این قسمت قصد داریم تا چالش Emdee five for life را با یکدیگر حل کنیم. بدون اتلاف وقت بریم سراغ آموزش!
ابتدا وارد چالش شده و برروی Start Instance کلیک می کنیم تا لینک مورد نظر را به ما بدهد.

 

 

حال لینک را در مرورگر وارد می کنیم تا ببینیم که چه چالشی در انتظار ماست!

 

 

متنی به ما داده که ظاهرا باید آن را  Encrypt کنیم. برای این کار عبارت MD5 Encryption را در گوگل سرچ می کنیم.

 

 

حال یکی از سایت ها را به دلخواه انتخاب کرده و متن خود را Encrypt می کنیم.

 

 

 

 

حال متن Encrypt شده را در قسمت مورد نظر وارد می کنیم.

 

 

همان طور که مشاهده کردید خطای Too Slow را به ما نمایش داد. حال این درخواست را از طریق Burp Suite ، ضبط می کنیم تا شاید به سرنخی رسیدیم.

 

همانطور که مشاهده کردید متاسفانه از طریق متد POST تنها مقداری که باید Encrypt شود ارسال می شود. حال به Source سایت نگاهی می اندازیم تا شاید توانستیم به سرنخی دست یابیم

متاسفانه هیچگونه سرنخی در Source هم قرار داده نشده است. تنها راه باقی مانده برای حل این چالش استفاده از دانش برنامه نویسی است. در این پست به دلیل ساده تر بودن زبان پایتون نسبت به سایر زبان ها ، این Script به زبان پایتون نوشته شده است. در ادامه به تحلیل Source این Script می پردازیم.

 

لینک دانلود اسکریپت در آخر صفحه قرار داده شده است

 

 

 

 

همانطور که در تصویر بالا مشاهده کردید قسمت های مختلف Source تحلیل شد ، حال Script را اجرا می کنیم.

 

 

همانطور که مشاهده کردید توانستیم Flag را بدست آوریم.

 

امیدوارم از این پست لذت برده باشید …

 

امتیاز شما به این مطلب (1 تا 5)
در حال ارسال
نظرات کاربر
5 (2 آرا)
عنوان دانلود : آموزش حل چالش های سایت HackTheBox (قسمت سوم)
دیدگاه کاربران
  • مرتضی 23 مارس 2020

    سلام
    دمتون گرم مثل همیشه
    فقط من مثل همیشه خواهش دارم ویدیو آموزش رو هم قرار بدید
    با سپاس از تیم خوب و حرفه ایتون

    • اشکان مقدس 23 مارس 2020

      سلام

      چشم حتما

  • mehdi 4 آوریل 2020

    عجب گیری به بخش وبش دادین لطفابه بخش های دیگه برین وازونام اموزش بزارید.

    • اشکان مقدس 4 آوریل 2020

      سلام

      قسمت چهارم رو ببینید نظرتون عوض میشه 🙂

  • محمد 14 مه 2020

    چطوری با cmd فایل پایتون رو باز کردین ؟

    • امیرمحمد صفری 14 مه 2020

      سلام دوست عزیز … با نصب پایتون در ویندوز می تونید توسط CMD فایل های پایتونی رو اجرا کنید …

ارسال دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *