Portal Tim

📖 Panduan SSH & Attack

1. Apa itu SSH di sini?

Setiap challenge punya service yang harus kamu pertahankan (defense) dan service tim lain yang harus kamu serang (attack). SSH container adalah akses administratif ke challenge tim kamu — untuk riset, patch, atau recovery.

2. Login via Web Terminal

1. Buka tab 🖥️ Terminal SSH.
2. Pilih challenge (misal blogpost).
3. Klik Sambung — otomatis login sebagai ctfuser.

3. Login via SSH biasa (opsional)

4. Command yang berguna

• cat /flag.txt — flag tim kamu sendiri (jangan bocorin!)
• ls /app /srv /opt — cari source code challenge
• ps aux — lihat proses service
• cat /flag.txt | nc <ip_tim_lawan> <port_chall> — kirim flag kamu 🤫

5. Alur Attack

1. Cari vuln di challenge (SSTI, path traversal, crypto oracle, dll).
2. Exploit service tim lawan — lihat tab 🎯 Target Musuh.
3. Baca flag dari container/service lawan.
4. Submit flag di tab 🚩 Submit Flag → dapat poin.

6. Aturan

• Jangan ubah flag tim sendiri (mount read-only).
• Jangan matikan service tim sendiri — SLA dicek panitia.
• Flag yang valid: GEMASTIK18{...}.