[Write Up] CTF ITobaFest 2017 - Web 3

Task :

Terdapat sebuah website yang berisi sebagai berikut :

POC :

Terdapat clue yaitu “Only user that use DracosLinux Browser can login to this site No Mozilla, No IE or other allowed This page containing trap information “, clue tersebut yaitu menggunakan browser DracosLinux.

Dengan menggunakan command curl di terminal, kita bisa mengakses halaman web tersebut dengan mengganti UserAgent. Command yang digunakan sebagai berikut :

curl -A "DracosLinux" http://ctf.itobafest.del.ac.id/source/3/

Didapatkan hasil sebagai berikut :

Flag yang didapatkan yaitu : ITF{U5eRA6entMakeY0uCo0l}