domingo, 17 de diciembre de 2017

Writeup - HackThis - Basic+

Basic - Level 4

Nos encontramos con el siguiente formulario donde nos pide unas credenciales de usuario y contraseña.

Arriba, nos dejan una pista "Look at my awesome picture" y una fotografía.


b4.jpg

Hacemos clic y nos descargamos la foto a nuestro disco duro.

Examinamos los metadatos de la fotografía y nos encontramos con pistas bastante interesante.

Artist: james (ya sabemos su nombre, posiblemente sea su usuario).
User Comment: I like chocolate. (Le gusta el chocolate. ¿Podría ser esta la contraseña?