Write Up CTF Fit Competition UKSW 2016 - WEB [ JS ]

Diberikan soal berupa form api

Kemudian lihat source code dari website dengan menekan ctrl+U dapat dilihar disna didapatkan sebuah  pada comment

Coba untuk decode base64,

# echo aHR0cDovLzE5OC41MC4xNzQuMTExL3NvYWwvd2ViMS9qc29uLnR4dA== | base64 -

Dan didapatkan hasilnya alamat json.

http://198.50.174.111/soal/web1/json.txt

Isi dari json didapatkan password dan username.

Kemudian mengirimkan data login ke apinya :

 Dan didapatkan sebuah flagnya :

Flag : FIT2016{JSON_ex4mpl3}