[ Hacky Holidays CTF ] Completely taken down the Grinch Networks
该报告还没有中文解读。
原文摘录
摘自原文(30406 字符中的一小部分)
We're presented with sample ui page without any function. So I guessed content discovery is the best way to find flag.
原文中的代码
User-agent: *
Disallow: /s3cr3t-ar3a
Flag: flag{48104912-28b0-494a-9995-a203d1e261e7}默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 h1-ctf 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ht0x0 · 版权归作者与 h1-ctf 所有