Write Up Online CTF FIT Competition UKSW 2016 Tahap Pertama - Web [Submit Your Team]

Write Up Online CTF FIT Competition UKSW 2016 Tahap Pertama - Web [Submit Your Team]

Soal : http://198.50.174.111/soal/web/ Format Flag : FIT2016{[A-z]}

Flag : FIT2016{e4sy_m3th0d}

PoC (Proof of Concept):

 
1.    Peserta diberikan soal kategori Web, pada tahap ini peserta ditugaskan untuk submit data ke dalam form yang ada pada halaman soal (Gambar ).

2.    Setelah menginputkan data lalu klik send, ternyata tidak terdapat info apapun untuk mendapatkan flag (Gambar).

3.    View source untuk menganalisa lebih dalam method apa yang digunakan untuk mengirimkan data (Gambar).

 

4.    Method yang digunakan adalah method GET dengan parameter name, coba dengan menggunakan method POST.  Flag ditemukan dengan mengganti method GET dengan POST.