BFLSiber // Admin

// duyuru kanalı

Duyuru Gönder

başlık

mesaj

// gönderilmiş duyurular

// ctf flag yönetimi

Aktif Flag

// ham flag (16 karakter)

—

// md5 hash → public admin.html'e koy

—

// public admin.html için snippet

          — flag üret →
        

// flag submission doğrulama

gönderilen flag

// rockyou.txt rotasyonu

Şifre Rotasyonu

⚠ CTF CHALLENGE — Bu bölümdeki şifreler kasıtlı olarak zayıftır. Admin girişiyle ilgisi yoktur.

Geçerli İndeks—

Geçerli Şifre—

MD5 Hash—

// public admin.html'e gömülecek hash

          — henüz rockyou.txt yüklenmedi —
        

// kontroller

// rockyou.txt yükle (ilk 100k satır yeterli)

Dosyayı buraya sürükle ya da seç. Tarayıcıda tutulacak, tekrar yükleme gerekmez.

// iletişim formu gönderileri

Inbox

Kullanıcıların bflsiber.pages.dev/contact.html üzerinden gönderdiği mesajlar. Aynı tarayıcıda açıksan LocalStorage'dan otomatik çekilir.

// ayarlar

Admin Ayarları

// admin şifresini değiştir

yeni şifre

tekrar

// tehlikeli bölge

// public admin.html şifresi

bflsiber.pages.dev/admin.html giriş şifresi. Buradan belirle, ardından Gist'e yaz — public site Gist'ten okur.

yeni public şifre

// public site entegrasyonu

Duyurular ve flag bu admin panelinin localStorage'ına kaydedilir. Public bflsiber.pages.dev/admin.html sayfasını aynı tarayıcıda çalıştırıyorsan cross-origin yüzünden doğrudan okuyamaz — iki seçenek var:

A) Manuel: "Snippet Kopyala" ile hash'i alıp admin.html'e yapıştır, commit at.
B) GitHub Gist: Aşağıya kişisel erişim token'ını gir, duyurular otomatik olarak herkese açık bir gist'e yazılır ve public site oradan okur.

GitHub Personal Access Token (gist scope)

Gist ID (ilk kayıtta otomatik oluşturulur)

Admin Paneli

Duyuru Gönder

Aktif Flag

Şifre Rotasyonu

Inbox

Admin Ayarları