[日本語] [English]

Dorks

「Google で login.php を URL に含むページを検索するための検索語句」を要求された。

Googleで適当なキーワードで検索し、「設定」の「検索オプション」を開き、 「すべてのキーワードを含む」を「login.php」、「検索対象の範囲」を「ページ URL のみ」に設定して検索すると、 allinurl: login.php というクエリになった。
しかし、flag{allinurl:login.php} はIncorrectになった。

次に、「google 検索演算子 一覧」でググると、以下のサイトなどがヒットした。

これらのサイトを参考に、flagが得られた。

flag{inurl:login.php}

writeup by MikeCAT

setodaNote CTF