[WriteUp] IT Race Lvl 3 – Ajax Xaja

[WriteUp] IT Race Lvl 3 – Ajax Xaja

- in Writeup
88
0
Writeup IT Race CTF

Writeup AJAX XAJA – TENTANG IT Race

IT RACE lvl 3 merupakan kelanjutan dari event CTF lokal yang secara rutin diadakan oleh komunitas Zona IT Ternate. Level 3, karena ini merupakan kali ketiga IT RACE diselenggarakan sejak IT RACE pertama tahun lalu dan IT RACE 2.0 pada bulan agustus kemarin sekaligus dalam rangka memeriahkan HUT RI Ke-71. Berbeda dengan IT RACE sebelumnya, kompetisi kali ini diadakan secara online dengan konsep CTF – Jeopardy. Kami akan membahas writeup ajax xaja.

Dengan mengusung tema “Dari Timur Indonesia Menuju Luar Angkasa”, komunitas Zona IT Ternate mencoba melangkahkan kaki keluar dari lingkup Indonesia timur, khususnya dari Kota Ternate. Gaung Teknologi Informasi di Timur Indonesia terdengar terlalu lirih, dan semoga dengan adanya kompetisi IT RACE lvl 3 ini, akan terdengar gaung-gaung tentang IT dari kawasan lain di Timur Indonesia agar perkembangan Teknologi benar-benar merata dari Sabang sampai Merauke. {terutama internetnya :p}


Didapatkan soal seperti diatas, dengan clue “Ajax” dan “command: flag” maka perlu diketahui terlebih dahulu tentang AJAX.

Pada website IT Race, digunakan AJAX untuk melakukan input command.

Maka, langkah selanjutnya harus dilakukan pengecekan terhadap source / networks yang dipanggil pada web sistem IT Race.

Writeup AJAX XAJA - IT RACE
Networks detail di Chrome

Terdapat fungsi “exec” pada networks, yang apabila dilakukan inputan pada website IT Race akan memberikan output. Mengembangkan clue “command: flag” maka kami mencoba mengetik “flag” pada website sistem IT Race.

Dan kami melihat bahwa ada output pada fungsi “exec” pada networks, yang menampilkan flag.

Sekian writeup AJAX XAJA di IT RACE kali ini.

Lihat juga Writeup IT RACE lainnya :

 

CSC,
Hack Passionately, Act Righteously!

Leave a Reply

Your email address will not be published. Required fields are marked *

You may also like

Terimakasih, Ransomware!

Tulisan ini adalah perspektif dari sisi penulis, akan ada