Category: Analysis-offensiveいろいろなユーザーでログインしてみますが、これと言って変化がありません。adminやrootでログインしても管理者権限になるわけでもありません。下表はuser/passの組み合わせとそのユーザーのUser IDです。
Points: 100
http://ctfquest.trendmicro.co.jp:8888/95f20bb7856574e91db4402435a87427
Please type in the flag in the 'TMCTF{<flag>}' format.
Please replace <flag> with the actual flag you would like to submit.
Example: If your flag is abc, then please type in TMCTF{abc}.
| user/pass | User ID |
|---|---|
| admin/password | 1011 |
| flag/flag | 460 |
| 0/0 | 2286 |
| 1/1 | 231 |
| 2/2 | 391 |
| 5/5 | 278 |
| a/a | 207 |
| root/root | 238 |
| admin/admin | 947 |
特に手掛かりもありませんでしたが、しばらくlogin Logを眺めていると、UserID:1のユーザーが1分間隔で定期的にログインしているのが分かりました。そのタイミングに合わせてログインすると下図のようにフラグが表示されます。
したがって、フラグは、
TMCTF{ad70c0b2a1d07792a310b2349cab8890}です。
