
โจทย์นี้จะให้เราหา Service ที่เชื่อมโยงกัน โดยโจทย์นี้ผมเสียเวลาไปเยอะมาก + คนในทีมก็ช่วยกัน
จนกระนึกได้ว่า Domain ที่เราเข้านั้น เป็นผ่านระบบ Cloudflare ทำให้เราสามารถใช้ Header Host: xxxx ในการ Reversed proxy ไปยัง Service ที่อยู่ภายใต้ของ Domain system-login.co
โดยอย่างแรกต้องหา IP ของ Cloudflare ก่อนว่า ตอนนี้ตัว Domain นี้อยู่กับ IP อะไร
mrwan2546@Mrs-MacBook-Pro Downloads % dig discord.system-login.co
; <<>> DiG 9.10.6 <<>> discord.system-login.co;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 58420;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:; EDNS: version: 0, flags:; udp: 1232;; QUESTION SECTION:;discord.system-login.co. IN A
;; ANSWER SECTION:discord.system-login.co. 20 IN A 104.21.50.94 <- CF #1discord.system-login.co. 20 IN A 172.67.159.236 <- CF #2
;; Query time: 46 msec;; SERVER: 8.8.8.8#53(8.8.8.8);; WHEN: Sat Dec 13 18:53:05 +07 2025;; MSG SIZE rcvd: 84จากนั้นใช้คำสั่ง ffuf เพื่อค้นหา subdomain เพราะเชื่อยังไงว่าไม่มีข้อมูลอะไรเพิ่มเติมจากหน้าของ discord.system-login.co แล้ว

เอ๊ะ?! เจอลิ้งก์ที่สามารภเข้าได้ ไหนลองเข้าดู

เย้ย flag ยั่งใหญ่! 5555 เอาละ ต้องมานั่งงมทีละอันสินะ = - = ~
STH{34739e8ccf120181a3b16e8208355ffc}NOTE: พิมพ์มาอาจพลาดหน่อยนะ ไม่ได้เก็บ Flag แบบ Text ไว้