Райтап на задачу «Портовая куртизанка»

Жемчужину скрывает только одна ракушка из десятков тысяч.

Посетим данный нам узел:

Главная страница встречает нас только баннером: скриптов, заполняемых форм — ничего нет. Первое, что приходит в голову: нужно либо фаззить пути, либо искать на каком-то порту сервис, о чём, собственно, и хинтует слово "портовая" из названия задачи. Но простой запуск nmap обернётся кошмаром

Все порты, какие бы мы ни сканировали, открыты, а скорость сканирования оставляет желать лучшего. Многопоточное сканирование Nmap, в моём случае, приводило к тому, что узел вообще переставал пинговаться. Я провёл некоторое время в депрессии и тряске, но в итоге нашёл очень необычное решение, которое, возможно, кому-то понравится :) Раз уж нас встретила рабочая HTML-страница, на которой написано, что флага тю-тю, то, вероятно, на одном из портов есть ещё одна страница, на которой уже будет флаг. А чем мы ищем HTML-страницы? Правильно, фаззингом, но в данном случае будем фаззить не пути по словарю, а номера портов и искать тот самый, который вернёт нам 200.

Да, это был выстрел в небо, но спустя некоторое время видим порт, на котором отвечает HTTP-сервис, вернувший 200. Открываем и забираем флаг, который прямо говорит, что суть задачи кроется в умении искать альтернативные пути решения :)