Sunday, March 1, 2015

Boston Key Party 2015: Museum Of Fine Arts


Berikut ini soalnya:
museum-of-fine-arts
Kali ini formnya bukan login/password, tapi angka dengan input:
$ php cracker.php 9377306 8039203 8723770
2251254
museum-of-fine-arts2


Seed yang dipakai oleh kode tersebut kemungkinannya sangat kecil (kurang dari 20 rb kemungkinan), jadi mudah dibrute force.

Dari mana saya tahu ini? Di bagian seed ada mod (operator %) rand(1, 10000) plus rand(1,10000). Andaikan rand pertama dan kedua hasilnya sama-sama 10000, maka nilainya max adalah 20000, andaikan keduanya hasilnya 1 dan hasil XOR-nya 0, maka minimum seednya adalah 1.



Cara memakainya:
$ php cracker.php 9377306 8039203 8723770
2251254
Jika kita bisa menebak angka berikutnya maka hasilnya adalah flagnya:
museum-of-fine-arts4

1 comment:

  1. One instance may be a 100 percent match as much as} $100 with a playthrough of 25 instances the deposit plus bonus (25xd+b). Your deposit of $100 and the bonus funds of $100 create a steadiness of $200. This must be played through 25 instances ($5,000) earlier than any winnings may be withdrawn. Cooling off periods, betting/loss limits, and deposit limits are just a few of the instruments available from operators. Players even have the choice of self-exclusion for preset periods of time ranging as 메리트카지노 much as} a everlasting self-exclusion.

    ReplyDelete