Bagaimana cara daftar Hack The Box ?

HTB? HTB itu apa sih?

Bagi teman-teman yang belum mengenal HTB silahkan bisa dibaca melalui sedikit penjelasan dibawah ini.

Ok setelah kalian tau mengenai apa itu HTB mari kita mulai tutorialnya.

1. Buka situs Hack The Box https://www.hackthebox.eu/invite 

Disini kita memerlukan sebuah code agar bisa mendaftar HTB. Kita ga tau code nya apa dan bagaimana cara mendapatkan code tersebut. Well, langkah awal yang perlu kita lakukan adalah Inspect or View Page Source.



2. Coba kita liat isi dari web ini dengan cara Inspect

Jika kita cermati dengan teliti terdapat script yang memungkinkan kita bisa mendapatkan code invite pada script “/js/inviteapi.min.js”




3. Buka script /js/inviteapi.min.js lalu cari sesuatu yang merujuk ke invite code

Terdapat fungsi yang bernama makeInviteCode.



4. Kembali ke halaman awal dan buka console. Ketikan fungsi makeInviteCode() dalam console.

Pada bagian data ada sebuah code yang dienkripsi menggunakan base64.

5. Dekrip lah code yang telah didapatkan menggunakan terminal atau bisa kunjungi web https://www.base64decode.org/. Ana menggunakan babun untuk tutorial ini. 

Nah Alhamdulillah kita mendapatkan sebuah clue. Kita harus membuat request POST terhadap https://www.hackthebox.eu/api/invite/generate



6. Ketikan perintah curl –X POST https://www.hackthebox.eu/api/invite/generate

Kita mendapati code yang telah di enkripsi. Decode lah code tersebut



7. Ketikan perintah echo [code enkripsi base64] | base64 --decode

Nah didapatlah code invite untuk mendaftar HTB.


Semoga tutorial kali ini bisa bermanfaat. Jika ada yang mau didiskusikan kalian bisa comment di bawah postingan ini atau telegram @resthiana12 :)

Read More

Write-up Backdoor CTF : LOST

1. Amati perintah soal dan hints.

2. Buka link web soal. Disana tertulis bahwa ada sesuatu di console.

3. Buka console. Di console dinyatakan bahwa ada sebuah halaman yang bernama flag.php. Kalau kita cermati hints dari soal, ada hint “HTTP Method”. Liat di console tertulis “n00b sometimes you need to POST to flag.php”.  Untuk ngakses flag.php mungkin kita perlu method post biar dapet sesuatu. Ok kita coba dulu aja deh masuk ke halaman flag.php

4. Buka halaman flag.php. Kita tidak dapat apa-apa. Pahami lagi kembali kalimat di console bahwa “n00b sometimes you need to POST flag.php”. Oh berarti kita harus ubah method dari flag.php nya jadi POST

5. Disini ana pake aplikasi burpsuite untuk mengubah method nya yang asalnya GET jadi POST. Burpsuite adalah tools yang digunakan kebanyakan pentester untuk melakukan audit web.

Before

After

Nah sekarang flag nya dah kita dapatkan.

Jika ada pertanyaan tinggal tulis di bagian komentar atau bisa tanyakan di telegram : @resthiana12

Read More

Write-up Backdoor CTF : 2013-web-50

1. Masuk ke link untuk solve challenge. Baca soal dengan teliti. Visit link untuk dapet flag nya.

2. Liat web nya. Web nya kaya gini

3. Ada tulisan “You are not admin”. Kita bukan admin jadi engga bisa dapet flagnya. Kalau diliat di clue tadi hanya adminlah yang bisa dapet flag. Jika pusing gimana cara dapet flagnya coba kembali lagi  ke web sdslabs. Disana terdapat tulisan hints. Klik hints

4. Di hints ada cookies sama inspecting cookies. Inget  bahwa cookies bisa kita manipulasi. Cookies bisa menjadi celah keamanan bagi seorang hacker. 

5. Kembali ke link yang sebelumnya. Terus inspect, ke bagian application dan pergi ke bagian cookiesnya. Disana tertulis isi value adalah “jhon”. Ubah isi value yang asalnya “jhon” jadi “admin”. Kalau udah diubah, Reload/refresh halaman web 

  

6. Pas udah di refresh halaman web nya maka didapatlah flag nya.  

Nah kalau ada pertanyaan tinggal tulis di bagian komentar atau bisa tanyakan di telegram : @resthiana12

Read More

Hadiah Hampers

Beberapa hari yang lalu saya sempat dikejutkan oleh sesuatu. Seorang kurir datang ke rumah saya dengan sebuah tas bingkisan berwarna orange besar yang dibungkus dengan rapi. Teryata itu adalah sebuah hampers. Hampers ini diberikan khusus kepada 100 blogger terbaik yang mengikuti kompetisi blog dari Lifull Produk. Saya sempat mengikuti kompetisi blog ini dan ternyata blog saya berhasil masuk kedalam 100 blog terbaik. iiiihh seneng banget deh

 

Hampers tersebut berisikan sebuah produk-produk terbaru berupa makanan, minuman, dan juga produk kecantikan yang harganya ratusan ribu rupiah. Ihhh seneng dikasih poduk kecantikan gratis` yang harganya mahal-mahal. Terima kasih Lifull Produk. Tau aja deh kalau perempuan seneng dengan produk kecantikan, apalagi yang gratisan. 

Daftar Produk makanan dan minuman yang ada dalam hampers :

1.       Marie Duo

2.       Oishii Thin Pillows

3.       Kewpie saus manis rasa vanilla matcha

4.       3 macam Kiyora dengan rasa yang beraneka ragam

Daftar produk kecantikan yang ada dalam hampers :

1.       Marina smoth & glow UV                                                             5.   Oilum Collagen Body Wash

2.       Marina UV White Bright & Fresh                                                 6.   New ZINC Shampoo

3.       Herborist Body Butter                                                                   7.   Caladine Gel

4.       Herborist Lulur Tradisional                                                           8.   Herborist  Minyak Zaitun

Ini bukan pertama kalinya saya dapat produk gratis dari Lifull Produk tapi hadiah hampers ini sangat membuat saya bahagia sekali. Isi hampersnya banyak banget. Wah sekali lagi terima kasih Lifull Produk, tambah kagum aja. Saya juga sangat senang dengan Team Lifull Produk yang sangat sopan dan ramah. Sebelum pengiriman hampers, team lifull produk menelepon blogger yang berhasil mendapatkan hampers ini. Saat itu saya lagi capek-capek nya beres belajar bahasa python dan tiba-tiba saja saya mendapatkan panggilan telepon dari nomor yang tidak diketahui, ternyata itu adalah dari Lifull Produk. Alhamdulillah banget, betapa baiknya Lifull Produk yang selalu memberikan produk-produk gratis kepada saya.

Beruntung sekali saya bisa mengenal Lifull Produk yang selalu memberikan kejutan berupa produk-produk gratis. Yo guys masih mikir hari gini ngga ada yang gratisan? Dari sekarang ayo ubah pemikiran kalian dan bergabunglah bersama Lifull Produk. Dapatkan produk-produk gratis terbaru bersama Lifull Produk. Saya sudah membuktikannya, sekarang giliran kalian yang wajib mencoba bergabung dengan Lifull Produk. Never say never…….

Read More

Cara Mendapatkan Hadiah Produk Gratis

           "GRATIS……"

            “Selamat anda mendaptkan HADIAH GRATIS”

Siapa sih yang ngga pengen dapet hadiah gratis? Diam di rumah dan ngga perlu ngeluarin uang sepeser pun. Modal hp/Laptop doang dan koneksi internet, kita bisa langsung mendapatkan hadiah gratis berupa produk yang kita inginkan, contohnya seperti produk makanan dan minuman, atau misalkan kita mendapatkan produk kecantikan yang selalu kaum hawa dambakan. 

“Ah kayanya orang ini ngawur deh, mana ada sih zaman sekarang yang GRATISAN”

 Hallo, disini masih sehat ya guys, ngga ngawur. Mungkin bagi sebagian orang menganggap bahwa mustahil mendapatkan sesuatu yang gratisan seperti saat ini. Ibu ku, awalnya dia menganggap hal tersebut mustahil. Tapi setelah ibu mendengar penjelasan ku, kini ibu percaya dengan apa yang aku katakan. Tuh kan terbukti bahwa ngga ada yang mustahil di dunia ini jika tuhan menghendaki "It always seems imposible until it's done". Kalian penasaran kan pengen tahu caranya? Jangan khawatir guys, kini Anna hadir bersama LIFULL Produk memberikan tips and trik untuk mendapatkan produk gratis berupa makanan dan minuman, dan juga  produk kosmetik gratis.

“Sebenarnya LIFULL Produk itu apa sih?”

Oh iya guys, Bagi kalian yang belum kenal dengan LIFULL Produk sekarang Anna akan menjelaskan dengan detail mengenai LIFULL Produk. Jadi ya guys, LIFULL Produk itu adalah sebuah situs yang menyediakan jasa informasi berupa produk-produk makanan, minuman dan juga produk kecantikan.  Di LIFULL Produk kalian bakalan diberikan kesempatan untuk mencoba sampel dari berbagai produk secara gratis. Anna sendiri udah sering banget dapet produk gratis dari LIFULL Produk beberapa kali.Wah Anna bahagia sekaligus bangga terhadap LIFULL Produk, terima kasih untuk LIFULL Produk. Disini Anna ngga bohong ya, seriusan Anna mengatakan fakta yang sebenarnya karena sesungguhnya guys, kalaukan Anna berbohong pasti Anna akan mendapatkan dosa dan Anna ngga mau itu. Dan sesungguhnya sesuatu yang tidak jujur itu tidak akan pernah indah pada akhirnya.

Ok lah ya ngga usah banyak basa-basi lagi, mungkin sekarang ini kalian udah ngga sabar pengen tahu mengenai tips dan triknya kan? Anna persembahkan saja, berikut tips dan trik mendapatkan produk gratis dari LIFULL Produk.

1.       Log in terlebih dahulu di https://www.lifull-produk.id/ bagi kalian yang belum mempunyai akun jangan khawatir ya, kalian bisa kok masuk dengan menggunakan akun facebook lama kalian.

2.       Pilihlah produk yang kalian inginkan. Disini kalian bebas untuk bisa memilih produknya, ada produk makanan juga minuman dan ada pula produk kosmetik. Ayo guys dipilih-dipilih

3.       Pada halaman produk akan ada tampilan seperti berikut. Klik lah tombol biru "Klik Untuk Dapatkan Hadiah" nah sekarang kalian mempunyai kesempatan untuk mendapatkan produk tersebut secara gratis

4.       Tunggulah beberapa hari sampai periode campaign berakhir. Kalau periode campaign sudah berakhir, kalian bisa cek nama kalian di Menu Pemenang. Apabila nama kalian tertera, nanti pihak LIFULL Produk akan mengirimkan produk tersebut ke alamat rumah kalian tanpa dipungut biaya apapun.

5.       Jika produk sudah sampai ke rumah, Berbahagialah karena produk yang kalian tunggu-tunggu kini sudah berada di genggaman kalian. Kemudian ceritakan pengalaman kalian kepada LIFULL Produk mengenai produk tersebut.

Jadi apalagi yang kalian tunggu guys??? Zaman sekarang ini sudah mempermudah kita dalam melakukan apapun yang kita inginkan, termasuk mempermudah kita untuk mendapatkan sebuah produk hadiah secara gratis dengan LIFULL Produk. Ayo guys daftarkan diri mu dari sekarang juga dan dapatkan hadiahnya. Believe, kalian pasti mendapatkan hadiahnya karena tidak ada yang mustahil di duina ini. Come on, Anna dan teman anna lainnya terbukti sudah merasakan kenikmatan dari LIFULL Produk. Ayo bergabunglah di LIFULL Produk dan dapatkan hadiahnya.

Read More