🐈

[TryHackMe] CyberHeroes-writeup

に公開

image.png

ソースコードを見るとjavascriptにユーザー名とパスワードが直書きされています。

const RevereString = str => [...str].reverse().join('');
if (a.value=="h3ck3rBoi" & b.value==RevereString("54321@terceSrepuS"))

RevereStringは文字列を反転させているので54321@terceSrepuSを反転させればパスワードになります。
flagが出ました
image.png

flag{edb0be532c540b1a150c3a7e85d2466e}

Discussion