Writeup Music Shop (bioterra ctf)

This is a basic challenge of RFI. Starting with front-end website, we can see 4-mode header site includes: HomeMUSIC PLAYERMUSIC VIDEOSCONTACT.

but Home and Contact is nothing, Music videos is only redirect to YOUTUBE channel.

So we should follow Music player mode page.

Screenshot from 2016-08-21 20:52:32

firstly, we should understand how it works.

Screenshot from 2016-08-21 21:12:11

This javascript is used in this case, let’s check updateSource function

Screenshot from 2016-08-21 21:12:30

this html5 will download source of music file when we click on this picture.

follow the link we can leak something

Screenshot from 2016-08-21 21:19:30

success!! ^.^

Now, we can leak source code. robots file shows the backend system is in admin/

so try to leak index.php

Screenshot from 2016-08-21 21:21:07

And flag is in config.php

Screenshot from 2016-08-21 21:21:40


have fun!

Một suy nghĩ 2 thoughts on “Writeup Music Shop (bioterra ctf)

Trả lời

Điền thông tin vào ô dưới đây hoặc nhấn vào một biểu tượng để đăng nhập:

WordPress.com Logo

Bạn đang bình luận bằng tài khoản WordPress.com Đăng xuất /  Thay đổi )

Twitter picture

Bạn đang bình luận bằng tài khoản Twitter Đăng xuất /  Thay đổi )

Facebook photo

Bạn đang bình luận bằng tài khoản Facebook Đăng xuất /  Thay đổi )

Connecting to %s