Dizin tarama sorusu hakkında destek

[' Tosİ]

Merhabalar, lab konusu: Dizin Tarama (Gobuster,ffuf ve dirb ) çözerken takıldığım bir soru var , AI ve internet'den araştırma yaptım ama bir sonuca varamadım (çözüm veya cevap bulamadım.)

Soru şöyle "/index.php?key=1" adresine yapılan bir istekte, "key" parametresine 1 ile 10000 arasında bir değer girildiğinde, doğru değer ile elde edilen gizli mesaj nedir?

Yaptıklarım:
-burp suite ile nubers atak denedim 0-10000 arası ama baya uzun ve süreceği için vazgeçtim
-manuel denedim.
-ffuf ile script dendim burp suite göre daha hızlı ama çok karışık ve zahmetli diye vazgeçtim.

Lab çok basit bir mantığı var ama anlayamadım yani burp e yada gobst-ffuf ile script çalıştırmalık değil ama soruya çok taktım o yüzden hiç akıl yürütemiyorum.

Ne yapılabilir?

 

[omertugrulbayram]

ilk kendine txt oluşturup; seq 1 10000 > rakamlar.txt sonra ffuf ile çalıştırıp; ffuf -u http://[HEDEF_IP]/index.php?key=FUZZ -w rakamlar.txt -fs [HATA_BOYUTU] bunu deneyebilirsin veya python scripti çalıştırabilirsin;

import requests

url = "http://[HEDEF_IP]/index.php"

for i in range(1, 10001):
    params = {'key': i}
    response = requests.get(url, params=params)
    
    # Burada 'Gizli Mesaj' veya 'Flag' gibi bir kelime aratabilirsin
    # Ya da yanıt uzunluğu standarttan farklıysa onu yazdırabilirsin
    if "Hata" not in response.text: # Yanlış sonuçta 'Hata' yazdığını varsayalım
        print(f"Bulundu! Key: {i}")
        print(f"Mesaj: {response.text}")
        break

 

[' Tosİ]

ilk kendine txt oluşturup; seq 1 10000 > rakamlar.txt sonra ffuf ile çalıştırıp; ffuf -u http://[HEDEF_IP]/index.php?key=FUZZ -w rakamlar.txt -fs [HATA_BOYUTU] bunu deneyebilirsin veya python scripti çalıştırabilirsin;

import requests

url = "http://[HEDEF_IP]/index.php"

for i in range(1, 10001):
    params = {'key': i}
    response = requests.get(url, params=params)
  
    # Burada 'Gizli Mesaj' veya 'Flag' gibi bir kelime aratabilirsin
    # Ya da yanıt uzunluğu standarttan farklıysa onu yazdırabilirsin
    if "Hata" not in response.text: # Yanlış sonuçta 'Hata' yazdığını varsayalım
        print(f"Bulundu! Key: {i}")
        print(f"Mesaj: {response.text}")
        break

Hocam kıymetli vaktinizi ayırıp ilgilendiğiniz için teşekkürederim. Brute force saldırısı işe yaramıyor, şundan bahsetmeyi unutmuşum; Ana sayfa ve /index.php çok basit, sadece "Hello!" ve alt çizgi gibi bir separator gösteriyor ve Farklı key'ler (1, 42, 1337 vs.) denedim hepsi aynı response verdi, ekstra mesaj çıkmadı. robots.txt'ye baktım Disallow: /super-sitepanel var ama orası direkt 404 , Common backup'lar (index.php.bak, ~, .old), config.php, .git, admin/ hep 404. Soru da farklı bir mantık var ve eminim çok da basit lab da basit bir lab 5-6 saatimi aldı da bakalım hayırlısı.

 

[omertugrulbayram]

Hocam kıymetli vaktinizi ayırıp ilgilendiğiniz için teşekkürederim. Brute force saldırısı işe yaramıyor, şundan bahsetmeyi unutmuşum; Ana sayfa ve /index.php çok basit, sadece "Hello!" ve alt çizgi gibi bir separator gösteriyor ve Farklı key'ler (1, 42, 1337 vs.) denedim hepsi aynı response verdi, ekstra mesaj çıkmadı. robots.txt'ye baktım Disallow: /super-sitepanel var ama orası direkt 404 , Common backup'lar (index.php.bak, ~, .old), config.php, .git, admin/ hep 404. Soru da farklı bir mantık var ve eminim çok da basit lab da basit bir lab 5-6 saatimi aldı da bakalım hayırlısı.

Hangi platform hangi lab hocam

 

[' Tosİ]

Hangi platform hangi lab hocam

Hackviser vip içerik. (link sıkıntı herhalde özele salladım)

 

[' Tosİ]

Çözüldü