Erfan

[Erfan @erfanvando]

@meridosa @MobinSalmani6 @voorivex از نظر فرستادن درخواست زیاد آره شبیهه
ولی فرقی که داره اینه که توی بروت‌فورس داری حدس می‌زنی اما اینجا چون الگوی منظم داره داری داده‌ها رو پیمایش (Enumeration) می‌کنی

[Erfan @erfanvando]

با دانش کم و اکانت رایگان Gemini از پریشب نشستم پاش و تا اینجا رسوندمش ولی واسه ۳۱ دیگه واقعا نمیدونم چیکار کنم!
چالش خیلی خوبی بود و وسط امتحانا کلی چیز جدید یاد گرفتم
@voorivex

[Erfan @erfanvando]

@MobinSalmani6 @voorivex بعد از ۹۰ رو بگرد

[Erfan @erfanvando]

@MobinSalmani6 @voorivex نمی‌دونم رد کردی یا نه ولی به مقدار note دقت کن در واقع یک عدده که Encode شده حالا ��مینطوری برو جلو تا برسی به عددی که جواب رو داره

[Erfan @erfanvando]

@astronaut_rigby @voorivex نه، از نسخه وب استفاده کردم. جمنای واسه تحلیل مرحله‌هایی که نمی‌فهمیدم و نوشتن رایت‌آپ بود البته که لول ۳۰ و ۳۱ با Claude هم کار کردم چون جمنای در این زمینه محدوده و بازی در میاره

[Erfan @erfanvando]

@hameda0vt @voorivex با header درخواست بفرست

[Erfan @erfanvando]

بالاخره به پایانش رسیدم 🚩
ممنونم از @voorivex بابت طراحی این چلنج، کلی چیز جدید ازش یاد گرفتم ✌️
دم @amin4kk هم گرم بابت هینت لول ۳۱

[Erfan @erfanvando]

@amin4kk @voorivex دایرکت فرستادم

[Erfan @erfanvando]

@SubhanSharifi2 @voorivex بیا و DNS rebinding کن و پورت‌های معروف رو تست کن یکی از پورت‌هاست

[Erfan @erfanvando]

@blackkobalt554 @justramzes @voorivex باید توکن JWT رو دستکاری کنی

[Erfan @erfanvando]

@a_mamadosein @voorivex به فایل‌های css داخل سورس کد دقت کن

[Erfan @erfanvando]

@justramzes @voorivex آره admin ساده نیست، منم با همین روش teradmin رو پیدا کردم فقط الان سوالم اینه که چطور getUser رو دور بزنم که نوت ادمین باز بشه؟

[Erfan @erfanvando]

@voorivex ممنونم 🙏

[Erfan @erfanvando]

@justramzes @voorivex آره معلومه. یوزرنیم ادمین رو با dup key گرفتم ولی بخش note باز نشد. getUser یه چک مالکیت داره که با duplicate id و header spoof و query pollution هم جواب ندادن اگه هینت بدی ممنون میشم 🙏