hamayanhamayan https://blog.hatena.ne.jp/hamayanhamayan/ はまやんはまやんはまやん https://blog.hamayanhamayan.com/ Security Clown Show The Freak Show is coming back one last time and giving out a free ticket to anyone who can give a 'good answer'! Can you get a ticket? 調査 シンプルなサイト。 名前と答えを送ると結果が帰ってくる。 ソースコード特に気になる所なし トップページ/index.phpであり、ここにPOSTしてる 簡単な', "チェックも問題なし robots.txtを見ると、/src.phpがDisallowされている src.phpの中身 $good_ans… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.hamayanhamayan.com%2Fentry%2F2020%2F09%2F30%2F190544" title="Clown Show [BsidesBOS CTF] - はまやんはまやんはまやん" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2020-09-30 19:05:44 rich https://blog.hamayanhamayan.com/entry/2020/09/30/190544 1.0 100%