Find the Hidden Token

Tujuan Lab: Cari token tersembunyi yang disembunyikan di tempat-tempat tidak terduga dalam halaman web.

Reconnaissance (Recon)

Dalam CTF, langkah pertama adalah mengumpulkan informasi. Attacker sering mencari informasi di:

Source Code: Komentar HTML ().

Network Tab: Response header atau API response.

Cookies/Local Storage: Data sensitif yang disimpan di browser.

Hidden Files: robots.txt, .git, .env.