Saturday, December 8, 2018

[RingZer0] Hashing is more secure

disoal diberikan sebuah halaman web yang dimana saya harus menginput sebuah password, saya mencoba inspect element dan menemukan celah.

if(Sha1.hash(p) == "b89356ff6151527e89c4f3e3d30c8e6586c63962") {
yang saya perlu lakukan adalah mendecode enkripsi b89356ff6151527e89c4f3e3d30c8e6586c63962 dan hasilnya adalah adminz , kemudian saya input password tersebut lalu flag muncul.

No comments:

Post a Comment