Monday, March 21, 2016

Write Up CTF Fit Competition UKSW 2016 - WEB [ Encrypt Your Data ]

Soalnya berupa upload sebuah file.



Kemudian kami mencoba untuk melakukan upload file bertipe docx


Dapat sebuah pesan error bahwa file gagal diupload, kita coba untuk melihat kodenya.


Kode form diatas ternyata tidak ada attribute untuk menentukan content-type ketika mengirimkan data.
Kemudian kami menambahkan attribute pada form :
enctype="multipart/form-data"

Kode menjadi seperti berikut :



Selanjutnya mencoba kembali untuk mengupload file, dan didapatkan flag



Flag : FIT2016{mUlt1pl3}

1 comment:

  1. enctype="multipart/form-data"
    perintah di atas gunanya untuk apa om?

    ReplyDelete

http://www.resepkuekeringku.com/2014/11/resep-donat-empuk-ala-dunkin-donut.html http://www.resepkuekeringku.com/2015/03/resep-kue-cubit-coklat-enak-dan-sederhana.html http://www.resepkuekeringku.com/2014/10/resep-donat-kentang-empuk-lembut-dan-enak.html http://www.resepkuekeringku.com/2014/07/resep-es-krim-goreng-coklat-kriuk-mudah-dan-sederhana-dengan-saus-strawberry.html http://www.resepkuekeringku.com/2014/06/resep-kue-es-krim-goreng-enak-dan-mudah.html http://www.resepkuekeringku.com/2014/09/resep-bolu-karamel-panggang-sarang-semut-lembut.html