[alkaaf]

Sekedar share aja ini info dari mantan guru ane (sekarang jd teman)

PT. Noosc Global yang bergerak dibidang internet security mengadakan sebuah tantangan Capture The Flag!

Tantangannya terdiri dari 8 level (Saat ini yang kebuka masih 6 level dan uniknya lagi ane lagi stuck di level 6 =)) ) dari yang mudah hingga yang sulit.

mayoritas tantangannya berupa menemukan sebuah username dan password untuk mendapatkan flagnya, dari packet analyzing hingga sqli.

Yok buruan ikut mumpung masih dibuka. , lumayan loh hadiahnya iphone 5. bisa dijual lagi :v
silahkan

http://www.noosc.co.id/ctf/u/in/?next=/ctf/

[cyberking]

ane juga ikutan om, wkwkwk

[ismiyushar53]

ane stuck di 6 juga bro, sedih :l

[jrs_faisal]

yang celeng 6 susah dari kmrn belom ketemu juga

[alkaaf]

diskusi yok =))

ane udah nemu file "data.php" . isinya tuh tabel yang dipakai sebagai sumber data chartnya (coba decrypt source javascriptnya), selain data tabel tersebut, ada sebuah id dan token yang kayanya buat ngakses file "data2.php", ane coba injekin pake metode GET tetep ngga bisa.

nih om @cassaprodigy udah lolos level nih. ajarin dong om :v

[ediyantosuroso]

Ane newbietol stuck di level 2, ada yang bisa bantu
ngasih clue??

pengen bgt belajar

[jrs_faisal]

diskusi yok =))

ane udah nemu file "data.php" . isinya tuh tabel yang dipakai sebagai sumber data chartnya (coba decrypt source javascriptnya), selain data tabel tersebut, ada sebuah id dan token yang kayanya buat ngakses file "data2.php", ane coba injekin pake metode GET tetep ngga bisa.

nih om @cassaprodigy udah lolos level nih. ajarin dong om :v

coba inject pake ini bro http://49.50.10.51/jasman.php

[xditx32]

diskusi yok =))

ane udah nemu file "data.php" . isinya tuh tabel yang dipakai sebagai sumber data chartnya (coba decrypt source javascriptnya), selain data tabel tersebut, ada sebuah id dan token yang kayanya buat ngakses file "data2.php", ane coba injekin pake metode GET tetep ngga bisa.

nih om @cassaprodigy udah lolos level nih. ajarin dong om :v

coba inject pake ini bro /jasman.php

Makasih mas di coba dulu..

[alkaaf]

diskusi yok =))

ane udah nemu file "data.php" . isinya tuh tabel yang dipakai sebagai sumber data chartnya (coba decrypt source javascriptnya), selain data tabel tersebut, ada sebuah id dan token yang kayanya buat ngakses file "data2.php", ane coba injekin pake metode GET tetep ngga bisa.

nih om @cassaprodigy udah lolos level nih. ajarin dong om :v

coba inject pake ini bro /jasman.php

diapain tuh bro?

[jrs_faisal]

aku juga kurang tau om, cuma dapt dari temen