0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@ozou2curry

TryHackMe Writeup : Fools Mate

0
Last updated at Posted at 2026-09-13

環境

  • THM上のAttack Box
  • Firefox 155.0.1 (64-bit)

解法

  • Lab Machineのページにアクセス
  • チェスの一手詰めであることを確認
  • ルークを8行目に移動させると詰みになるものの、移動させても「"I'll shut down your PC if you play that.」というポップアップが出て妨害される
  • ソースコードを確認
  • ポップアップのメッセージで検索するとヒットするため、表示されるJavaScriptで完結しているものと推測
  • その中にある「app.js」を開き、具体的な挙動を確認する
  • flagを表示する関数があることやポップアップを表示させる関数「preMoveCheck」があることを確認
  • 関数「preMoveCheck」内のポップアップ表示はif文がマッチしたら起動することを確認
  • firefoxの開発者ツール機能「Add script override」を利用し、関数「preMoveCheck」を無効化する(保存したjsファイルにてif文の引数をfalseにしてしまう)
  • ページをリロードし、再度ルークを動かす
  • flagが表示される

学んだこと

  • FirefoxのJs書き換え機能「Add script override」

記録

感想

  • 本来はBurpsuiteを使ってクライアント側とサーバー側の検証の違いを突くものらしい
  • 改めてBurpsuiteを使ってリトライする
実際にやったこと

  • 26/09/13 16:41 スタート

  • おすすめに出てきたのでなんとなくトライ

  • よくわからんがとりあえずLab MachineのIPにアクセスしてみる

  • チェスの盤面が出てきた。だからあのタイトルか。
    image.png

  • チェスの一手詰めらしい

  • ただ、盤面にあるのはポーンとキングとクイーン？

  • 白を動かして勝たせる

  • どれ使っても距離ありすぎて無理だよな

  • 動かし方を調べる。キングとクイーンじゃなくてキングとルークだった

  • ルークを最奥までもっていけばいいじゃんと思い、動かしてみると強制シャットダウンするぞって脅しがかかった
    image.png

  • これをどうにかしないといけないのはわかった

  • 「/usr/lib32」もキーワード？

  • ソースコードを確認するも、直接解除につながりそうなものは見つからない

  • 開発者ツールでデータ送信時の挙動を見たら何かわかるかもと思うけど何も出なかった

  • 相手のパソコンにsshでいけるか試してみる

  • 権限エラーでNG
    image.png

  • /usr/lib32にブラウザからアクセスしたらいけるのかなと思って試すけど無理
    image.png

  • httpsでアクセスしたら変わるかなと思ったけど変わらず
    image.png

  • なんらかの方法でLab Machineにアクセスし、あのプログラムを止めるんだと思うんだけどな～

  • ポートスキャンで穴探す？

  • 22と80が開いていそう

nmap (宛先IP)
nmap -sV -p 22 (宛先IP)

image.png

image.png

  • ソースコード内に「I'll shut down your PC if you play that」があったことから、やっぱりソースコード内に手がかりがあるのではと再確認

  • なんとなく「js/app.js」を押したらチェスのコードっぽいのに飛んだ

  • flagで検索したところ、関数「showFlag」やそれを呼び出す関数「finalize」が見つかった。こいつらを起動させればいいのかな？
    image.png

image.png

  • data.flagの値をtrueにすればいい？

  • あるいはポップアップを表示させる関数「preMoveCheck」を機能させなければいいのか…
    image.png

  • わからなくなったので、JavaScriptを書き換える方法を調べる

  • URLにdata.flagの値を入れてやってみる→失敗
    image.png

  • result=falseにしてみる→失敗
    image.png

Jsを書き換えてみる
image.png

firefoxの機能「Add script override 」で無理やりポップアップをオフにする
image.png

  • できた！！
    image.png

正解：THM{cl13nt_s1d3_ch3ckm4t3}

資料

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?