Sunday, March 1, 2015
Boston Key Party 2015: Museum Of Fine Arts
Berikut ini soalnya:
Kali ini formnya bukan login/password, tapi angka dengan input:
$ php cracker.php 9377306 8039203 8723770
2251254
Seed yang dipakai oleh kode tersebut kemungkinannya sangat kecil (kurang dari 20 rb kemungkinan), jadi mudah dibrute force.
Dari mana saya tahu ini? Di bagian seed ada mod (operator %) rand(1, 10000) plus rand(1,10000). Andaikan rand pertama dan kedua hasilnya sama-sama 10000, maka nilainya max adalah 20000, andaikan keduanya hasilnya 1 dan hasil XOR-nya 0, maka minimum seednya adalah 1.
Cara memakainya:
$ php cracker.php 9377306 8039203 8723770
2251254
Jika kita bisa menebak angka berikutnya maka hasilnya adalah flagnya:
Labels:
bostonkeyparty2015,
writeup
Subscribe to:
Post Comments (Atom)
One instance may be a 100 percent match as much as} $100 with a playthrough of 25 instances the deposit plus bonus (25xd+b). Your deposit of $100 and the bonus funds of $100 create a steadiness of $200. This must be played through 25 instances ($5,000) earlier than any winnings may be withdrawn. Cooling off periods, betting/loss limits, and deposit limits are just a few of the instruments available from operators. Players even have the choice of self-exclusion for preset periods of time ranging as 메리트카지노 much as} a everlasting self-exclusion.
ReplyDelete