kanyewest CTF

勉強したことをメモしています。

#kksctf open 2020: Write up

CTF

Web

Lynx

ふつうにアクセスすると

You are not lynx, access denied

といわれる。

Lynxがなにか調べてみるとブラウザっぽいのでUser-Agentを偽装すればアクセスできそう。

User-Agent: Lynx/2.8.5rel.1 libwww-FM/2.15FC SSL-MM/1.4.1c OpenSSL/0.9.7e-devを指定してアクセスすると

        <!DOCTYPE html>
<html>
    <head>
        <title>Code panel</title>
        <script type="text/javascript" src="code.js"></script>
    </head>
    <body>
        <center> WELCOME </strong>








        </br>
        </br>
        </br>
        <p>Let's defend our friend - Lynx - from robots!</p>
        </br>
        </br>
        </br>
        </br>
        </br>
        </br>
        </br>








        <footer> 
        <center>(C) BluePeace, 2053</center>
        </footer>
    </body>

robots.txtになんかありそうなので/robots.txtにアクセスすると

        User-agent: *
        Disallow: /a4d81e99fda29123aee9d4bb

/a4d81e99fda29123aee9d4bbにアクセスするとflagがでてくる。

flag: kks{s0m3_CLI_br0ws3rs_4r3_us3ful}