(ctf exploit) gizli dizin bulmak

Selamün Aleyküm​

öncelikle sitemizi acalım​

​

​

ardından debugger kısmına gelip main.js dosyasını bulup copy source URI yazan yeri kopyalayalım​

​

öncelikle kopyaladığımız linkin icerigini alalım​

ve bunu bir dosyaya kayıt edelim​

dosyanın icerigine bakalım​

path değerlerini çekmek icin ise şu kod blogunu kullanalım​

kodumuzun çıktısı şöyle olacaktır​

cıkan path değerlerinden score-board değerini siteye giriyorum​

tabiki bu bir ctf sadece kendimi geliştirmek icin ve olayları daha iyi kavrayabilmek için bunları elle yapmak yerinde kodunu yazıyorum​

kodun tamamı :​

kod ornegi istedigim bir konuya Helmsys cevap vermişti yazdıgı koda bakarak bu kodu yazdım cevap vermeseydi yapamazdım​

yuathay' Alıntı:

Selamün Aleyküm​

öncelikle sitemizi acalım​

​

​

ardından debugger kısmına gelip main.js dosyasını bulup copy source URI yazan yeri kopyalayalım​

​

öncelikle kopyaladığımız linkin icerigini alalım​

ve bunu bir dosyaya kayıt edelim​

dosyanın icerigine bakalım​

path değerlerini çekmek icin ise şu kod blogunu kullanalım​

kodumuzun çıktısı şöyle olacaktır​

cıkan path değerlerinden score-board değerini siteye giriyorum​

tabiki bu bir ctf sadece kendimi geliştirmek icin ve olayları daha iyi kavrayabilmek için bunları elle yapmak yerinde kodunu yazıyorum​

kodun tamamı :​

-----------------
import requests
link = "http://localhost:3000/main.js"
sayfa = requests.get(link)
degerler = sayfa.content
with open('yeni','wb') as f:
f.write(degerler)
dosya = open('yeni','r').read()
icerik = dosya.split("{")
for i in icerik:
if i[0:5] == "path:":
print(i)
-----------------

kod ornegi istedigim bir konuya Helmsys cevap vermişti yazdıgı koda bakarak bu kodu yazdım cevap vermeseydi yapamazdım​

Genişletmek için tıkla ...

yuathay' Alıntı:

Selamün Aleyküm​

öncelikle sitemizi acalım​

​

​

ardından debugger kısmına gelip main.js dosyasını bulup copy source URI yazan yeri kopyalayalım​

​

öncelikle kopyaladığımız linkin icerigini alalım​

ve bunu bir dosyaya kayıt edelim​

dosyanın icerigine bakalım​

path değerlerini çekmek icin ise şu kod blogunu kullanalım​

kodumuzun çıktısı şöyle olacaktır​

cıkan path değerlerinden score-board değerini siteye giriyorum​

tabiki bu bir ctf sadece kendimi geliştirmek icin ve olayları daha iyi kavrayabilmek için bunları elle yapmak yerinde kodunu yazıyorum​

kodun tamamı :​

-----------------
import requests
link = "http://localhost:3000/main.js"
sayfa = requests.get(link)
degerler = sayfa.content
with open('yeni','wb') as f:
f.write(degerler)
dosya = open('yeni','r').read()
icerik = dosya.split("{")
for i in icerik:
if i[0:5] == "path:":
print(i)
-----------------

kod ornegi istedigim bir konuya Helmsys cevap vermişti yazdıgı koda bakarak bu kodu yazdım cevap vermeseydi yapamazdım​

Genişletmek için tıkla ...

yuathay' Alıntı:

Selamün Aleyküm​

öncelikle sitemizi acalım​

​

​

ardından debugger kısmına gelip main.js dosyasını bulup copy source URI yazan yeri kopyalayalım​

​

öncelikle kopyaladığımız linkin icerigini alalım​

ve bunu bir dosyaya kayıt edelim​

dosyanın icerigine bakalım​

path değerlerini çekmek icin ise şu kod blogunu kullanalım​

kodumuzun çıktısı şöyle olacaktır​

cıkan path değerlerinden score-board değerini siteye giriyorum​

tabiki bu bir ctf sadece kendimi geliştirmek icin ve olayları daha iyi kavrayabilmek için bunları elle yapmak yerinde kodunu yazıyorum​

kodun tamamı :​

-----------------
import requests
link = "http://localhost:3000/main.js"
sayfa = requests.get(link)
degerler = sayfa.content
with open('yeni','wb') as f:
f.write(degerler)
dosya = open('yeni','r').read()
icerik = dosya.split("{")
for i in icerik:
if i[0:5] == "path:":
print(i)
-----------------

kod ornegi istedigim bir konuya Helmsys cevap vermişti yazdıgı koda bakarak bu kodu yazdım cevap vermeseydi yapamazdım​

Genişletmek için tıkla ...

yuathay' Alıntı:

Selamün Aleyküm​

öncelikle sitemizi acalım​

​

​

ardından debugger kısmına gelip main.js dosyasını bulup copy source URI yazan yeri kopyalayalım​

​

öncelikle kopyaladığımız linkin icerigini alalım​

ve bunu bir dosyaya kayıt edelim​

dosyanın icerigine bakalım​

path değerlerini çekmek icin ise şu kod blogunu kullanalım​

kodumuzun çıktısı şöyle olacaktır​

cıkan path değerlerinden score-board değerini siteye giriyorum​

tabiki bu bir ctf sadece kendimi geliştirmek icin ve olayları daha iyi kavrayabilmek için bunları elle yapmak yerinde kodunu yazıyorum​

kodun tamamı :​

-----------------
import requests
link = "http://localhost:3000/main.js"
sayfa = requests.get(link)
degerler = sayfa.content
with open('yeni','wb') as f:
f.write(degerler)
dosya = open('yeni','r').read()
icerik = dosya.split("{")
for i in icerik:
if i[0:5] == "path:":
print(i)
-----------------

kod ornegi istedigim bir konuya Helmsys cevap vermişti yazdıgı koda bakarak bu kodu yazdım cevap vermeseydi yapamazdım​

Genişletmek için tıkla ...

By.N1ko' Alıntı:

elerine saglik usta

Genişletmek için tıkla ...