[Web] Songkran Festival Proxy

[Web] Songkran Festival Proxy

April 22, 2026
1 min read

1.png

โจทย์นี้จะเป็นโจทย์เกี่ยวกับเว็บไซต์หนึ่งที่มี Endpoint เช็คสถานะของนํ้า

2.png

ีทีนี้ลองเช็คตาม Endpoint ที่ปรากฏดู

3.png

อืมมมม เหมือนจะไม่มีอะไรเลยแฮ่ะ ก็เลยลองใช้ ffuf หาข้อมูลดู ปรากฏว่า

Terminal window
mrwan2546@Mrs-MacBook-Pro Downloads % ffuf -u http://10.88.128.34/FUZZ -recursion -w ./common.txt -H "User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/147.0.0.0 Safari/537.36"
/'___\ /'___\ /'___\
/\ \__/ /\ \__/ __ __ /\ \__/
\ \ ,__\\ \ ,__\/\ \/\ \ \ \ ,__\
\ \ \_/ \ \ \_/\ \ \_\ \ \ \ \_/
\ \_\ \ \_\ \ \____/ \ \_\
\/_/ \/_/ \/___/ \/_/
v2.1.0-dev
________________________________________________
:: Method : GET
:: URL : http://10.88.128.34/FUZZ
:: Wordlist : FUZZ: /Users/mrwan2546/Downloads/common.txt
:: Header : User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/147.0.0.0 Safari/537.36
:: Follow redirects : false
:: Calibration : false
:: Timeout : 10
:: Threads : 40
:: Matcher : Response status: 200-299,301,302,307,401,403,405,500
________________________________________________
ADMIN [Status: 403, Size: 156, Words: 14, Lines: 6, Duration: 105ms]
Admin [Status: 403, Size: 156, Words: 14, Lines: 6, Duration: 112ms]
AdminService [Status: 403, Size: 156, Words: 14, Lines: 6, Duration: 115ms]
AdminTools [Status: 403, Size: 156, Words: 14, Lines: 6, Duration: 417ms]
...

เอ๊ะ ทำไมมี Admin หลายอันจังก็เลยเข้าไปเช็คดู

4.png

เห๋ ทำไม Forhidden กันนะ มันน่าจะมีทางเข้า Endpoint นี่ดิ?

แต่ลองไปลองมา ลองกลับไปอ่านโจทย์บอกหัวข้อว่า Proxy ก็เลย หรือว่าต้องใช้ Proxy กันนะ?

ก็เลยลองหา Extension ใช้เป็น Proxy Switcher แล้วลองเอา IP ของเว็บไปใส่ดื้อ ๆ เลย (ตอนนั้นคิดอะไรไม่ออกเพราะตอนนั้นคือตัน 5555)

5.png

ได้แล้ว เย้! >w< ~

WANLAI{d468c51d07d91bc94511e9d473d1e602}