DESCRIPTION

The cyberattacks seem to be targeting anything they can. Newest of these targets is the city zoo.

While the intrusion was detected and the servers taken offline it's still unclear what the attackers had access to.

Use the zoo development server to find out how the attackers got in and what they found.

http://localhost:8890

Challenge created by CTF TECH.

You need to have Docker for this challenge.


Challenge files are located HERE

HINTS

You must use enumeration to find a hidden login page. You must use sql injection to gain further access.

KIRJELDUS

Küberrünnakud näivad olevat suunatud kõigele, mida nad saavad.

Uusim neist sihtmärkidest on linna loomaaed.

Kuigi sissetung avastati ja serverid võeti võrguühenduseta, on veel ebaselge, millele ründajatel oli juurdepääs.

Kasutage loomaaia arendusserverit, et teada saada, kuidas ründajad sisse pääsesid ja mida nad leidsid.

http://localhost:8890

Ülesanne on loodud CTF TECH poolt.

Ülesande jaoks on vajalik Docker.


Ülesande failid asuvad SIIN

VIHJED

Peidetud sisselogimislehe leidmiseks tuleb kasutada loendamist. Edasise juurdepääsu saamiseks peate kasutama sql-injektsiooni.

KONTROLL