Secrets
Satya Kusuma & Vincentius Farrel
Ketika membuka websitenya, akan muncul tampilan seperti dibawah. Dan kalau dibuka bagian about dan contact, tidak ditemukan hint-hint tertentu yang dapat memberikan flagnya.
Jadi kita lakukan inspect disini (index.html). Disini kita bisa melihat apa saja yang ditampilkan di websitenya. Sekilas nampak normal-normal saja, tapi disini ada bagian yang nge-link CSS tapi kayak ada folder-foldernya (ini sesuai sama hints dari pico), jadi kita coba masukkan secret/assets/index.css ke dalam linknya, dan akan menampilkan isi dari CSSnya.
Karena sepertinya kita sudah ada dijalan yang benar, coba kita mundurkan menjadi secret/assets. Ternyata hasilnya adalah forbidden.
Kalau begitu coba kita mundurkan satu kali lagi menjadi secret/ saja. Dan ternyata memang benar, jadi coba kita lakukan inspect lagi.
Ternyata sama seperti sebelumnya, pada bagian ini juga memiliki folder untuk menampilkan CSSnya. Kalau begitu, kita coba masukkan hidden/ ke dalam pathnya.
Sesuai dengan dugaan, tampilannya berubah menjadi gambar dibawah. Kalau begitu kita coba lakukan inspect lagi karena sepertinya akan ada folder yang digunakan lagi.
Ternyata benar, setelah dilakukan inspect masih ada folder superhidden/, jadi langsung kita masukkan ke dalam pathnya dan akan memberikan tampilan seperti dibawah
Nah seperti yang dilihat, flagnya tidak ada. Untuk melihat flagnya ada 2 cara, kita dapat langsung melihatnya di inspect atau kita ubah warnanya menjadi hitam di css.
Flag: picoCTF{succ3ss_@h3n1c@10n_790d2615}