Hack the box - Invite

Để đăng ký tài khoản hackthebox.eu ta làm như sau:

Truy cập vào https://www.hackthebox.eu/register

Sau khi click Register ta nhận thông báo

Click Here ta được dẫn vào trang

https://www.hackthebox.eu/invite

  

Tại đây ta mở mã nguồn. (Tôi dùng Firefox, dùng cửa sổ Inspector)

Tại đây ta thấy src="/js/inviteapi.min.js"

Thử kiểm tra "/js/inviteapi.min.js"

Ta mở đường dẫn https://www.hackthebox.eu/js/inviteapi.min.js

Copy mã nguồn javascript rồi vào google tìm trang javascript deobfuscate ta copy paste vào đây rồi nhận được mà nguồn như sau:

Đến đây ta có 2 cách:

• Cách 1:

Ta thấy url: 'api/invite/how/to/generate'

Bây giờ thử truy cập POST tới đây

Mở cửa sổ cmd, nhập lệnh

curl -X POST https://www.hackthebox.eu/api/invite/how/to/generate

Ta nhận được chuỗi mã hóa kiểu ROT13, bây giờ tìm kiếm decode ROT13 ta nhận được thông tin như sau:

• Cách 2:

Ta mở tab Console

Nhập vào makeInviteCode()

Nhận được cửa sổ sau

Tiến hành Decode base64 ta nhận được thông tin:

Bây giờ ta truy cập lệnh POST tới /api/invite/generate bằng cửa sổ cmd

curl -X POST https://www.hackthebox.eu/api/invite/generate

Ta được mã BASE64, bây giờ Decode base64 ta được

Ta thử key trên DPAJP-ATBCT-NWLAH-COZMD-GGJAP

Thì được trở về trang https://www.hackthebox.eu/register và đăng ký thành công

 Chúc các bạn thành công! 🙃