Fools Mate Writeup

Karşılama

EndgameTrainer adında bir satranç sayfasıyla karşılaştım. Umarım satranç oynamam gerekmez, ilkokul turnuvasında sonuncu olmuştum.

Keşif aşaması

Satranç tahtasında taşları hareket ettirdiğimde aldığım Response dikkarimi çekti. fen adında bir parametre alıyordum. fen dışında ayrıca move, status, turn ve botMove dikkatimi çekti.

Taşlarımı mat konumuna getirdiğimde ise bana bot engel oluyordu. Bilgisayarımı kapatacağını söyleyen bir uyarı.

Directory’lerde bir şey bulamadım bu yüzden bulduğumuz parametreleri değiştirmeye çalışacağım.

Exploit denemesi

Satranç tahtasında her taş hareket ettirdiğimizde response aldığımız gibi request’de yolluyoruz.

Taş, nerden (from) nereye (to) olarak bir istek yolluyoruz.

Hesaplarıma göre şuan taşı a1‘dan a8‘e yollarsam belki oyunu kazanabilirim.