# HZ-2022-Final-Subway Surfers

За нэрнээс нь харахад л SSRF буюу Server Side Request Forgery халдлага хийх нь тодорхой байсан биз ээ

<http://subway.challenge.haruulzangi.mn:8811/>

<figure><img src="https://3374622158-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FE6qr56iNnQWIFa0iLTZX%2Fuploads%2FJMLv4t7S2pnFEPTKcu1b%2Fimage.png?alt=media&#x26;token=b1c5c2cf-af69-4344-bd8e-9c648a2ef6f9" alt=""><figcaption></figcaption></figure>

2-р шатан дээр 2 Hint орчихсон байсан учраас тийм ч хэцүү байгаагүй портоо зөв олчиход л шууд гараад ирэх байсан. Хэрвээ портоо олоогүй, Hint ороогүй байсан бол жаахан төөрөх байсан болов уу гэж бодож байна

<figure><img src="https://3374622158-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FE6qr56iNnQWIFa0iLTZX%2Fuploads%2FmFbpqriq8XfBPoQMj6nW%2Fimage.png?alt=media&#x26;token=db5dfb8c-925e-4ef3-ad37-8092a08f5052" alt=""><figcaption><p>HZ{BILEGDEMBERELTEI_UDUR_BAINA}</p></figcaption></figure>

**`Flag: HZ{BILEGDEMBERELTEI_UDUR_BAINA}`**
