miércoles, 27 de enero de 2016

Hackthis.co.uk - Real Level 2


Enunciado:

One of my school chums has got in a spot of bother with their school library. They borrowed a book a long time back and is getting frequent letters asking for the money that he owes for the overdue book. He is a bit on the poor side and doesn't have the money to pay the library. Here is the link to the librarians site, please help.

[Se require ingresar como el administrador de la biblioteca para hacer las modificaciones en el préstamo]

Pasos para resolver el reto:

1.    Inicialmente entramos a él link Library Gateway que nos direcciona a el Login de la librería y nos pide Ingresar:



2.    Como no tenemos ninguno de los dos datos, se debe ingresar a inspeccionar el código fuente de la pagina donde se encuentran pistas interesantes:



Claramente podemos interpretar que el Username y el password están contenidos en un directorio, por lo que podemos tomar ventaja de ello.

3.    En la URL del login:


4.    Modificamos su última sección login.html por members/


5.  Al hacer este cambio y presionar Enter, la pagina se direcciona a el siguiente escritorio:


6. Aunque tenemos varios archivos o links con extensión htm ninguno nos redirecciona a alguna pagina, pero todos están compuestos por dos palabras.

7.   Ingresando la primera palabra como Username y la segunda como password tenemos:

Username:   librarían
Password: sweetlittlebooks

0 comentarios:

Publicar un comentario