CTF Arena

20 tantangan pilihan. Temukan flag-nya, menangkan papannya.

20 challenge · 2700 pts
Buat akun gratis untuk mengirim flag dan ikut papan skor. Daftar · Masuk

Misc

Hello ThereSetiap hacker tahu: kadang jawabannya ada tepat di depan mata. Coba intip source code halaman ini.50 poin→ Final BossFlag ini dilapisi TIGA lapis pertahanan: dibalik, di-encode Base64, lalu digeser Caesar (ROT13). Kupas dari luar ke dalam.300 poin→

Web

Treasure MapSebelum menebak-nebak path, hacker cerdas selalu mengecek satu file kecil yang sopan dulu. Arena ini punya satu di folder yang sama dengan halaman ini: robots.txt.50 poin→ Loose CommentHalaman ini kelihatan bersih, tapi JavaScript-nya menyimpan cerita. Beberapa developer meninggalkan rahasia di komentar kode.75 poin→ Chatty ServerServer kadang terlalu banyak bicara. Server ini membisikkan sesuatu yang ekstra di setiap HTTP response header.100 poin→ Server LeftoversServer meninggalkan sesuatu di browser-mu waktu kamu membuka halaman ini. Temukan.150 poin→ Trust No TokenToken di bawah ini adalah JWT yang "ditandatangani" dengan algoritma none — artinya tidak ada yang memverifikasinya. Payload-nya cuma Base64URL. Decode saja.175 poin→

Crypto

Lazy RotationFlag di bawah ini diacak dengan ROT13 — setiap huruf digeser 13 langkah. Kembalikan seperti semula.75 poin→ Ancient CaesarPesan di bawah ini dienkripsi dengan Caesar cipher (pergeseran huruf). Kembalikan ke bentuk aslinya untuk menemukan flag.100 poin→ Distress SignalSeseorang mengirim pesan darurat dalam kode Morse. Terjemahkan untuk menemukan flag.100 poin→ Ones and ZerosFlag di bawah ini ditulis dalam biner mentah. Setiap 8 bit adalah satu karakter — terjemahkan kembali jadi teks.100 poin→ Hex SightedFlag di bawah ini di-encode heksadesimal. Setiap dua digit hex menyembunyikan satu karakter.100 poin→ Mirror AlphabetCipher Atbash mencerminkan alfabet: A jadi Z, B jadi Y, C jadi X... Kembalikan teks di bawah ini.125 poin→ Thirty-TwoFlag di bawah ini di-encode Base32 — sepupu Base64 yang cuma pakai A-Z dan 2-7.125 poin→ Full RotationROT47 menggeser setiap karakter ASCII yang bisa dicetak (bukan cuma huruf) sejauh 47 langkah. Seluruh flag di bawah ini sudah digeser.125 poin→ Triple WrappedFlag ini dibungkus Base64 bukan sekali, tapi TIGA kali. Kupas lapisannya satu per satu.150 poin→ Zigzag RailsFlag di bawah ini di-encode dengan Rail Fence cipher pakai 3 rel — huruf ditulis zigzag, lalu dibaca per baris.150 poin→ Keyed CipherFlag di bawah ini dienkripsi dengan Vigenere cipher pakai kunci KUNCI. Hanya huruf yang diacak — karakter lain tidak berubah.200 poin→ Single-Byte XORPesan hex di bawah ini dienkripsi dengan XOR memakai SATU byte kunci. Kamu tahu setiap flag diawali LCTF{.250 poin→

Forensics

Invisible InkParagraf di bawah ini kelihatan normal. Tapi ada sesuatu yang tak kasat mata disembunyikan di dalamnya.200 poin→