W3Challs - Web - Authentication
Link: https://w3challs.com/challenges/web/authentication
Truy cập link
Mình click thử vào Administration và trang web báo lỗi “Forbidden Access! This part of the site is reserved to the admin!”
Check cookie của trang web và mình thấy 1 cookie với tên name và giá trị “b14361404c078ffd549c03db443c3fede2f3e534d73f78f77301ed97d4a436a9fd9db05ee8b325c0ad36438b43fec8510c204fc1c1edb21d0941c00e9e2c1ce2”
Sử dụng hash-identifier để xác định định dạng của chuỗi giá trị kia:
Và mình được kết quả: 
Okay, thử crack trên CrackStation được kết quả là chuỗi “user” :
Mã hóa SHA-512 cho chuỗi “admin”:
1
Sha512(admin) = c7ad44cbad762a5da0a452f9e854fdc1e0e7a52a38015f23f3eab1d80b931dd472634dfac71cd34ebc35d16ab7fb8a90c81f975113d6c7538dc69dd8de9077ec
Sử dụng chuỗi đã mã hóa SHA-512 của “admin” thay cho chuỗi giá trị có sẵn và tải lại trang và lấy được flag xD