Advent of Cyber 2 [2020] - Tryhackme - Write Up

Task 21 [Day 16] Scripting Help! Where is Santa?

Tạo bởi Bee.

Ôi không! Ông già Noel 🎅 đã cất cánh, bỏ lại bạn - những yêu tinh trung thành phía sau! Bạn có thể giúp tìm vị trí của ông già Noel không?

May mắn thay, các chú lùn là những bậc thầy OSINT và hãy nhớ một hoặc hai điều. Cụ thể, họ nhớ:

Ông già Noel có một trang web tại MACHINE_IP/static/ index.html để giúp những chú lùn bị lạc tìm đường về nhà. Ông già Noel không bao giờ nói cho các chú lùn biết số cổng của máy chủ web. Bạn có thể tìm ra?!
Trang web này có một liên kết ở đâu đó trên đó, bị ẩn đi nên bất kỳ ai không phải là yêu tinh đều không thể tìm thấy.
Santa's Sled có một API mà chúng ta cũng có thể nói chuyện. Khóa của API nằm trong khoảng từ 0 đến 100 và đó là một số lẻ. Nhưng hãy cẩn thận! Sau một số lần thử không xác định, Santa's Sled sẽ cấm địa chỉ IP của bạn.

Triển khai máy đang chạy Xe trượt tuyết của ông già Noel và đợi vài phút để mục tiêu (MACHINE_IP) khởi động. Sử dụng các kỹ năng Python của bạn từ Ngày 15 để tìm khóa chính xác cho API.

Watch John Hammonds video on solving this task!

Answer the questions below
What is the port number for the web server?
Without using enumerations tools such as Dirbuster, what is the directory for the API?  (without the API key)

Where is Santa right now?
Mình truy cập đường dẫn /api thấy không có gì thử điền một ký tự bất kỳ sau api, ví dụ như 
một chữ số thấy trả về thông tin

Viết code để thư tìm ra đường dẫn có chứa thông tin đặc biệt bằng python sử dụng thư viện
Request

Find out the correct API key. Remember, this is an odd number between 0-100. After too many attempts, Santa's Sled will block you. 
To unblock yourself, simply terminate and re-deploy the target instance (MACHINE_IP)