Hack The Box Web Pentest 2017

[20 Points] Lernaean [by [Arrexel]

问题描述：

Your target is not very good with computers. Try and guess their password to see if they may be hiding anything!

网站首页登陆界面

根据提示进行密码猜解

BP爆破得到密码，同时在响应包里面得到flag

[30 Points] Cartographer [by Arrexel]

问题描述：

Some underground hackers are developing a new command and control server. Can you break in and see what they are up to?

因为不知道账号没办法爆破，先使用bp扫描，发现存在高危漏洞

可以看到是一个简单的布尔盲注，万能密码得到提示

提示Under Construction

可能是文件读取，尝试将home替换为flag，读取得到flag

[30 Points] HDC [by Thiseas]

问题描述：

We believe a certain individual uses this website for shady business. Can you find out who that is and send him an email to check, using the web site's functionality?
Note: The flag is not an e-mail address.

初始界面

先使用bp scan发现并没有什么Hig漏洞

尝试注入和bp爆破密码最终无效，猜测站点JS可能存在问题

myscript.js可能和用户登陆有关系，其代码很少看不到什么，但是网站存在jQuery，网上找到jQuery JavaScript Library v3.2.1源代码(https://www.cnblogs.com/Python666/p/6929003.html)和该jQuery进行比较，看是否存在特殊代码

在线文本比较：http://wenbenbijiao.renrensousuo.com

比较发现站点Jquery存在一些多余的代码

可以看到Jquery中多出的代码函数function doProcess()和myscript中的函数一样

通过比较分析可以得到站点的账户和密码：TXlMaXR0bGU/cDB3bmll

Login Success

查看邮件列表发现无法列出

查看站点发现存在目录secret_area_

访问该目录得到mails.txt

根据问题描述需要我们给这些邮件列表中的地址发送邮件，最后可以发现在邮件fishroesalad@mail.com中可以得到flag

[50 Points] I know Mag1k [by rkmylo]

问题描述：

Can you get to the profile page of the admin?

[70 Points] Grammar [by forGP]

问题描述：

When we access this page we get a Forbidden error. However we believe that something strange lies behind... Can you find a way in and retrieve the flag?