שיתוף | Claude Code Requests - אתגר CTF חדש באתר
-
הייתה טעות קטנה עם החלק השני של הסיסמה, שהיה קשה מידי למצוא אותה. סידרתי את זה.
באמת מעניין אותי איך כולם מצאו את הסיסמא, לכאורה לא עבדו לפי הרמזים
-
Bugs-Bunny כתב:
בסקריפטי הזרקה של נטפרי..
האמת..אף פעם לא הסתכלתי על זה פעם ראשונה..עשו עבודה יפה מאוד
@אברהם-גלסר הי חבר זה היה מצוין תן לנו עוד כאלה
-
@אברהם-גלסר
גאון
רבע שעה לא משעממת
אחלה אתגר
תודה
-
// status: U09MVkVEIQ==
אחלה משחק!
-
@אברהם-גלסר אגב, נתתי לקלוד וב4 פקודות הוא פיצח הכל...
הוא נתן גם המלצות איך לעשות את זה מוגן מבוטים, אם תרצה אשלח לך -
פתחתי אתגר CTF קטן ונחמד באתר של הבקשות קלוד-קוד שלי.
מוזמנים לחפש את משחק הדינוזאור באתר.כאן אתם יכולים להגיב ולדון על האתגר (ולשלוח הוכחה שסיימתם אותו [כמובן לא לכתוב רמזים ופתרונות, רק לשלוח צילום מסך של המשחק עצמו]).
אתר הבקשות
הנושא על האתר: https://mitmachim.top/topic/98656/שיתוף-שימוש-בקלוד-קוד-ללא-עלות-האתר/161
פתרון מלא לאתגר כאן
היה מגניב,
סתם לידיעה בדר"כ נהוג להחביא את זה בתור subdomain לדוג' deno.claude.extsync.com או משהו בסגנון,
ואז אפשר למצוא את זה בעזרת אתרים כמו crt.sh
(במקרה הזה יש שם רק בלאגן בrecords...
ואני בזבזתי זמן בלחפש
)בכול אופן לכול התוהים הנה הפתרון האמיתי וה"סודי"
-
היה מגניב,
סתם לידיעה בדר"כ נהוג להחביא את זה בתור subdomain לדוג' deno.claude.extsync.com או משהו בסגנון,
ואז אפשר למצוא את זה בעזרת אתרים כמו crt.sh
(במקרה הזה יש שם רק בלאגן בrecords...
ואני בזבזתי זמן בלחפש )בכול אופן לכול התוהים הנה הפתרון האמיתי וה"סודי"
-
-
-
היה מגניב,
סתם לידיעה בדר"כ נהוג להחביא את זה בתור subdomain לדוג' deno.claude.extsync.com או משהו בסגנון,
ואז אפשר למצוא את זה בעזרת אתרים כמו crt.sh
(במקרה הזה יש שם רק בלאגן בrecords...
ואני בזבזתי זמן בלחפש )בכול אופן לכול התוהים הנה הפתרון האמיתי וה"סודי"
-
אחרי שהרבה ניסו וחלקם הצליחו לפתור את האתגר, הנה לפניכם:
פתרון מסודר
דבר ראשון פותחים את כלי המפתחים (F12) והקונסול של האתר, הכי בסיסי.
שם רואים הערה:
🦖מצאת את המסוף. יפה. אבל זו רק ההתחלה של השובל. גם רובוטים צריכים חוקים — קראת אותם כבר?
זה כמובן מרמז על הדף robots.txt שיש (כמעט) בכל אתר, שאומר לבוטים שסורקים את הרשת אילו דפים לסרוק ואילו לא.
ניגשים לכתובת:
claude.extsync.com/robots.txt
ושם רואים הסתרה של דף הניהול (כמובן...) וגם הערה מעניינת:
🦖 rawr.
אין כאן כלום מעניין. או שיש?
מי שמפענח — ממשיך הלאה:
L2Rpbm96YXVyהמחרוזת L2Rpbm96YXVy מקודדת כמובן בBase64.
נפנה לכל אתר שעושה decode ונעשה על המחרוזת decode:
ויצא:
dinozaur/
שכמובן מרמז על הנתיב של המשחק הסודי:
claude.extsync.com/dinozaurניכנס לדף ונראה מסך כניסה שדורש סיסמה שמורכבת משני חלקים:
שוב נכנסים לכלי המפתחים (F12) ומשם לSources.
שם רואים קובץ בשם "fossil.svg"שנראה לא קשור, לוחצים עליו ורואים את החלק הראשון של הסיסמה - "raptor":
החלק השני של הסיסמה הוא מאוד פשוט, כתוב במפורש בקובץ:
"part 2 is hidden in the page code — search for "PART2
ניגשים לקוד של הדף בSources תחת assets לקובץ "index-CCIMdrW2.js" ושם עושים חיפוש ל"PART2":
ואפשר לראות שהערך של "PART2" הוא 1993.
נחבר את שני החלקים של הסיסמה ונזין בשדה "raptor1993":
ונלחץ על "פתיחת התיק":
המצב הסודי:
הרמז שניתן הוא "U U D D L R L R".
זה כמובן מרמז על אותיות הכיוונים באנגלית: U=UP (למעלה), D=DOWN (למטה), L=LEFT (שמאל) ו R=RIGHT (ימין).נקיש במקלדת את הרצף: למעלה, למעלה, למטה, למטה, שמאלה, ימינה, שמאלה, ימינה.
המצב הסודי נפתח:
וסיימתם את האתגר!
מקווה שנהנתם
בע"ה אעשה עוד אתגרים כאלה ברמות קושי ומורכבות שונות. -
אני חושב לעשות אתגר בסדר גודל הרבה יותר גדול, שמשלב גם תוכן בפורום עצמו, ועוד דברים ברמת מורכבות יותר גבוהה וגם יותר ארוך.
(נגיד אם האתגר הזה עכשיו היה רמת קושי 3 אז הוא יהיה 7...)מה אומרים? יש ביקוש?
לי נראה שזה יכול להיות מגניב. -
אחרי שהרבה ניסו וחלקם הצליחו לפתור את האתגר, הנה לפניכם:
פתרון מסודר
דבר ראשון פותחים את כלי המפתחים (F12) והקונסול של האתר, הכי בסיסי.
שם רואים הערה:
🦖מצאת את המסוף. יפה. אבל זו רק ההתחלה של השובל. גם רובוטים צריכים חוקים — קראת אותם כבר?
זה כמובן מרמז על הדף robots.txt שיש (כמעט) בכל אתר, שאומר לבוטים שסורקים את הרשת אילו דפים לסרוק ואילו לא.
ניגשים לכתובת:
claude.extsync.com/robots.txt
ושם רואים הסתרה של דף הניהול (כמובן...) וגם הערה מעניינת:🦖 rawr.
אין כאן כלום מעניין. או שיש?
מי שמפענח — ממשיך הלאה:
L2Rpbm96YXVyהמחרוזת L2Rpbm96YXVy מקודדת כמובן בBase64.
נפנה לכל אתר שעושה decode ונעשה על המחרוזת decode:ויצא:
dinozaur/
שכמובן מרמז על הנתיב של המשחק הסודי:
claude.extsync.com/dinozaurניכנס לדף ונראה מסך כניסה שדורש סיסמה שמורכבת משני חלקים:
שוב נכנסים לכלי המפתחים (F12) ומשם לSources.
שם רואים קובץ בשם "fossil.svg"שנראה לא קשור, לוחצים עליו ורואים את החלק הראשון של הסיסמה - "raptor":
החלק השני של הסיסמה הוא מאוד פשוט, כתוב במפורש בקובץ:
"part 2 is hidden in the page code — search for "PART2
ניגשים לקוד של הדף בSources תחת assets לקובץ "index-CCIMdrW2.js" ושם עושים חיפוש ל"PART2":
ואפשר לראות שהערך של "PART2" הוא 1993.
נחבר את שני החלקים של הסיסמה ונזין בשדה "raptor1993":
ונלחץ על "פתיחת התיק":
המצב הסודי:
הרמז שניתן הוא "U U D D L R L R".
זה כמובן מרמז על אותיות הכיוונים באנגלית: U=UP (למעלה), D=DOWN (למטה), L=LEFT (שמאל) ו R=RIGHT (ימין).נקיש במקלדת את הרצף: למעלה, למעלה, למטה, למטה, שמאלה, ימינה, שמאלה, ימינה.
המצב הסודי נפתח:וסיימתם את האתגר!
מקווה שנהנתם
בע"ה אעשה עוד אתגרים כאלה ברמות קושי ומורכבות שונות.ושם עושים חיפוש ל"PART2":
אצלי החיפוש הזה לא עבד
(אולי כי השתמשתי באותיות קטנות?)
היה חיפוש מורכב יותר פי כמה וכמה
משהו על TZ שחשף הכל(נגיד אם האתגר הזה עכשיו היה רמת קושי 3 אז הוא יהיה 7...)
וואו מחכה לזה
-
אני חושב לעשות אתגר בסדר גודל הרבה יותר גדול, שמשלב גם תוכן בפורום עצמו, ועוד דברים ברמת מורכבות יותר גבוהה וגם יותר ארוך.
(נגיד אם האתגר הזה עכשיו היה רמת קושי 3 אז הוא יהיה 7...)מה אומרים? יש ביקוש?
לי נראה שזה יכול להיות מגניב. -
יש ביקוש?
בוודאי!!!
@אברהם-גלסר
יפה מאוד.
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}