Merhaba, IoT hacking tarafındaki bu challenge’ta 2. ve 3.soruda takıldım. Cevap kaynak kodun içerisinde mi yoksa bir şekilde programı çalıştırmak loglarına filan bakmak mı gerekiyor? Ayrıca bir wordlist verilmiş onu da nerede kullanacağımı anlamadım. Yardımcı olabilirseniz sevinirim
Tamam buldum ikisinide
1 Like
merhaba 3. sorunun cevabına nasıl eriştiniz acaba ben ilk ikisini çözdüm fakat 3. de takıldım
jadx-gui ile açtım sonra bir activity sayfasında if SSID ile başlayan bir yapı vardı orada bir değer yazıyor onu denedim başta olmadı çünkü başındaki 0 gibiydi sonra onu büyük o (O) yaptım oldu.
Answers to this kind of IoT hacking problem are often not found in the source code.
Code for Q2 and Q3 will provide suggestions (endpoints, params, auth), but in order to view actual replies and logs, you’ll probably need to execute it or simulate queries.
The wordlist is most likely for brute forcing—either creds or secret pathways (like /admin, /debug).
The process is as follows: study the code, identify the attack surface, utilize the wordlist, and then verify the answers. The majority of individuals get trapped just reading code without doing anything with it.
2.soruda username:password ikilisini bulamadım ne yapmam gerekiyor.