WU5 - Picobrowser
Satya Kusuma, Vincentius Farrel
Buka dulu websitenya dan nanti akan muncul seperti gambar di bawah. (Gambar di bawah sudah diklik button “Flag”nya maka muncul notifikasi merah di atasnya.
Seperti yang diberitahu di notifikasinya, dikatakan bahwa browsernya bukan “picobrowser” sehingga website/flagnya tidak dapat digunakan. Jadi langsung saja kita buka burpsuite buat intercept requestnya.
Nah dari intercept burpsuite di atas, kita kirimkan saja ke repeater (ctrl + r) lalu di send requestnya dan nanti akan muncul di kanan berupa response. Jika responsenya di scroll, maka akan muncul flagnya seperti yang ada di gambar bawah.
Flag: picoCTF{p1c0_s3cr3t_ag3nt_e9b160d0}