SECCON 2014 オンライン予選(英語)write-up 【REA-JUU WATCH】

【REA-JUU WATCH】

新規登録し、一番最初のありがとうございましたまで解くと
http://reajuu.pwn.seccon.jp/users/chk/14903 から
{“username”:”qnx0c6jj”,”password”:”zagw4xn0″,”point”:350} こんなデータが帰ってくる
スクリーンショット 2014-12-09 17.07.40

http://reajuu.pwn.seccon.jp/users/chk/【ユーザーID】

ユーザーIDの部分を1に変更しアクセスすると
URL:http://reajuu.pwn.seccon.jp/users/chk/1
レスポンス:{“username”:”rea-juu”,”password”:”way_t0_f1ag”,”point”:99999}

が帰ってくるので、最初の画面に戻りこのIDでログインし、最後まで問題をとくと、お疲れ様でしたの画面にフラグが表示される
スクリーンショット 2014-12-09 17.13.23

答え

SECCON{SECCON{REA_JUU_Ji8A_NYAN}

一覧はこちら

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です