Shikata Ga Nai

Private? There is no such things.

Juice ShopのEaster Eggをやってみた

Hello there, ('ω')ノ

 

隠されたeaster eggを見つけなさいとのことで。

単純にクリックすると。

 

f:id:ThisIsOne:20201008125708p:plain

 

下記のページが表示され、なにごともなく。

 

f:id:ThisIsOne:20201008125635p:plain

 

下記のURLでディレクトリの中身が拝見できて。

それらしいeastere.ggをクリックすると。

http://10.4.131.84:3000/ftp

 

f:id:ThisIsOne:20201008125604p:plain

 

ファイルのタイプで制限されているようで。

 

f:id:ThisIsOne:20201008125537p:plain

 

Burpのリピータで、このままSendするとさきほどのエラー画面が出てしまうので。

eastere.ggの後方にmdファイルだと細工をして、Sendすると。

レスポンスにBase64コードの文字列が。

これをデコーダへ。

 

f:id:ThisIsOne:20201008125438p:plain

 

Base64としてデコードすると下記のような文字が。

/gur/qrif/ner/fb/shaal/gurl/uvq/na/rnfgre/rtt/jvguva/gur/rnfgre/rtt

 

f:id:ThisIsOne:20201008125414p:plain

 

とりあえうず、URLで確認してみるとクリアできた。

http://10.4.131.84:3000/#/gur/qrif/ner/fb/shaal/gurl/uvq/na/rnfgre/rtt/jvguva/gur/rnfgre/rtt

 

f:id:ThisIsOne:20201008125328p:plain

 

Best regards, (^^