HTB? HTB itu apa sih?
Bagi teman-teman yang belum mengenal HTB silahkan bisa dibaca melalui sedikit penjelasan dibawah ini.
Ok setelah kalian tau mengenai apa itu HTB mari kita mulai tutorialnya.
- Buka situs Hack The Box https://www.hackthebox.eu/invite
Disini kita memerlukan sebuah code agar bisa mendaftar HTB. Kita ga tau code nya apa dan bagaimana cara mendapatkan code tersebut. Well, langkah awal yang perlu kita lakukan adalah Inspect or View Page Source.
2. Coba kita liat isi dari web ini dengan cara Inspect
Jika kita cermati dengan teliti terdapat script yang memungkinkan kita bisa mendapatkan code invite pada script “/js/inviteapi.min.js”
3. Buka script /js/inviteapi.min.js lalu cari sesuatu yang merujuk ke invite code
4. Kembali ke halaman awal dan buka console. Ketikan fungsi makeInviteCode() dalam console.
Pada bagian data ada sebuah code yang dienkripsi menggunakan base64.
5. Dekrip lah code yang telah didapatkan menggunakan terminal atau bisa kunjungi web https://www.base64decode.org/. Ana menggunakan babun untuk tutorial ini.
Nah Alhamdulillah kita mendapatkan sebuah clue. Kita harus membuat request POST terhadap https://www.hackthebox.eu/api/invite/generate
6. Ketikan perintah curl –X POST https://www.hackthebox.eu/api/invite/generate
Kita mendapati code yang telah di enkripsi. Decode lah code tersebut
7. Ketikan perintah echo [code enkripsi base64] | base64 --decode
Nah didapatlah code invite untuk mendaftar HTB.
Semoga tutorial kali ini bisa bermanfaat. Jika ada yang mau didiskusikan kalian bisa comment di bawah postingan ini atau telegram @resthiana12 :)
0 komentar:
Post a Comment