Hi friends, my name is Kevin mitnick plz fuck me!


Bueno aquí os traemos el reto de "BeepBeep" donde la temática web era de nuestro querido coyote.

Primero de todo nos podíamos fijar en el "medio" de la web donde salía un titulo en ingles y debajo un texto.
Solo teniamos que fijarnos un poco en texto y podriamos ver palabras como "ayudar" estaban tachadas y eso nos podría proporcionar una pista.

Más abajo donde salian mensajes y uno de ellos decia:

"Pena de idiomas."

Donde podríamos podría darnos otra pista interesante.

Así que cojimos nuestro ratón nos pusimos en "ayuda.php" miramos el código fuente y wow, (Kinder bueno) ¡SORPRESA!

Parte del código fuente:

       	    <!--
            // todavia en test
            <div class="inside2">
                <ul>
                    <li><a href="#"><img src="images/es.png" /></a></li>
                    <li><a href="#"><img src="images/uk.png" /></a></li>
                </ul>
            </div>
            -->

Nos pusimos a pensar y dimos con ello, pusimos como GET:

?lang=en

quedando así: ayuda.php?lang=en

y nos quedamos sorprendidos el lenguaje del menu había cambiado a Ingles.

Tras pasar un rato pensando probé de poner ../../../../../../../../etc/passwd

había una cuenta llamada "youAREgettingCLOSERplzCONTINUE"