WriteUp [CTFR — Authentication]

URL : https://web.ctf.rasyidmf.com/chal9/

Untuk challenge ini pada websitenya terdapat pesan untuk melakukan hal yang sama pada challenge web pertama, saya coba lakukan view source dan terdapat komentar html “?source=1”. Saya pun mencoba menambahkan url tersebut dengan ?source=1 dan yang muncul adalah sebuah code PHP. Lakukan analisa terhadap kode tersebut dan saya menarik kesimpulan bahwa jika $input !== $ctfr dan panjang $input == $ctfr maka akan menghasilkan flag nya. Karena $input menggunakan method GET dengan parameter flag. Saya mencoba menambahkan parameter flag pada URL tersebut dengan value $ctfr tersebut namun tidak ada flag. Karena $input !== $ctfr maka saya rubah salah satu karakter dari $ctfr tersebut maka saya mendapatkan flagnya.

flag : CTFR{b4d_5t4t3m3nt_r1ght?}

Thanks!

CTFR learning : https://ctf.rasyidmf.com/

My IG : https://www.instagram.com/muhammad.iwn/