BlueBoy Space

picoCTF Writeup

chevron_left 回上頁

2024-07-18

[Web Exploitation] WebDecode

題目內容

Description:
Do you know how to use the web inspector?

Hint:
1. Use the web inspector on other files included by the web page.
2. The flag may or may not be encoded

解題方法

從題目敘述大概可以知道 flag 應該是要使用開發者工具視窗才看得到,所以我們進到網站裡面,並打開開發者工具視窗,分別查看 HOME 、 ABOUT 和 CONTACT 這三個網頁的原始碼。

而在 ABOUT 頁面,我們會看到在 section 元素有個 notify_true 的屬性,其內容感覺很可疑!

ABOUT 頁面

我們把內容拿去做 Base64 Decode,便可得到 flag。

Base64 Decode

相關連結

https://www.base64decode.org/