Complete destruction of the Grinch server

业务逻辑 / 业务逻辑错误 / #1065885

厂商

h1-ctf

严重程度

中危 · CVSS 8.1

赏金

—

弱点

业务逻辑错误

研究员

@shamollash

披露日期

2021-01-12

资产

*.hackyholidays.h1ctf.com

CVE

—

该报告还没有中文解读。

First flag is just a matter of reading `/robots.txt` file:

User-agent: *
Disallow: /s3cr3t-ar3a
Flag: flag{48104912-28b0-494a-9995-a203d1e261e7}