Skip to content

Красная кнопка

Jump to bottom
Mikhail Gnedashev edited this page May 19, 2018 · 1 revision
  • Категория: Web
  • Стоимость: 250
  • Автор: Владимир Черепанов
  • Репозиторий

Описание

Говорят, что именно с этой кнопки всё и началось.

За много лет она запылилась и потеряла свой цвет, но её функции остались неизменными.

А вот и она.

Что даётся

  • ссылка на сайт с кнопкой

Решение

Кнопка

На сайте мы видим кнопку, обёрнутую в скобки флага. Заглянув в HTML, мы не находим ничего интересного, кроме формы, которой кнопка и принадлежит.

<!DOCTYPE html>
<html>
    <head>
        <title>Red Button</title>
    </head>
    <body>
        
<form method="POST" action="">
    QCTF{<input type="submit" style="width: 150px" value="press me"/>}
</form>

    </body>
</html>

При нажатии на кнопку страница просто обновляется. Странное поведение, ведь HTML тег <form> предполагает, что на сервер отправляются какие-то данные. Стоит взглянуть на трафик!

Трафик

Сервер просто прокидывает нас по каким-то ссылкам и возвращает обратно к кнопке. Очевидно, что кнопка просто кидает нас по символам флага! Осталось только обернуть его в QCTF{} и отправить.

Clone this wiki locally