【THM: TryHackMe】Advent of Cyber 2を解いてみた【Day16】

はじめに

今回は前回学んだPythonのスクリプトを使って自動化していく問題です。

本記事はすべてのセキュリティに携わる人に向けて執筆しており、クラッキングを推奨するものではありません。本記事の手法を用いて、許可された環境以外で実行することは絶対にやめてください。

Webサーバーのポート番号は？

ポート番号を調べるので、nmapで見ていきます。

1
nmap 10.10.xxx.xxx

Dirbusterなどの列挙ツールを使用せずに、APIのディレクトリは何ですか？ (APIキーなし)

使用せずにとあるので、html上のソースコードにないか確認していきます。

自分はスクリプトを書くのもいいですが、開発者ツールで探して終わらせてしまいました。

サンタは今どこにいますか？正しいAPIキーを調べてください。0～100の奇数であることをご確認ください。

これらの問題を解くpythonのスクリプトを記述します。

1
2
3
4
5
import requests

for num in range(1, 100, 2):
    res = requests.get(f"http://10.10.xxx.xxx/api/{num}")
    print(res.text)

やっていることは単純で、1~100までの奇数を順にリクエストを飛ばし、そのレスポンスを確認しています。

帰ってきたidとqを答えて終了です。

今回は前回学んだpythonスクリプトを使って、リクエストを飛ばす問題でした。

処理の自動化ができる部分はスクリプトを記述することでより簡単に解決できる場合があります。