hamayanhamayan https://blog.hatena.ne.jp/hamayanhamayan/ はまやんはまやんはまやん https://blog.hamayanhamayan.com/ Security Markdownの投稿サイトである。 既に2つ投稿されている。 Flag 0 URL推測 2つ記事が投稿されているが、 /page/1 /page/2 のように連番になっている。 番号を変えることで、不正に何かを覗けないだろうか。 /page/7 7だけforbiddenになっている。 今は見ることができないが、ゆくゆく見る方法があるかもしれない。 実は他にも同様の連番を使っている部分がある。 編集画面だ。 /page/edit/1 /page/edit/2 こちらで先ほどの7を参照できないだろうか。 /page/edit/7 こちらは内容を見ることができた。pageについては適切に認証情報の… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.hamayanhamayan.com%2Fentry%2F2020%2F05%2F17%2F023558" title="Micro-CMS v1 [Hacker101 CTF] - はまやんはまやんはまやん" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/hamayanhamayan/20200517/20200517023400.png Hatena Blog https://hatena.blog 2020-05-17 02:35:58 rich https://blog.hamayanhamayan.com/entry/2020/05/17/023558 1.0 100%