Aller au contenu principal

Fire Server

Un mystérieux site avec des rapports spatiaux...

Description du challenge​

  • Nom du CTF : 404CTF 2025
  • Catégorie : Web
  • Difficulté : Facile
  • Date : Mai 2025

On nous donne le challenge suivant :

alt text

Direction le site Internet, on tombe sur une interface assez basique :

alt text

On peut consulter un ensemble de 11 documents accessible par le paramètre de requête path.

alt text

Pas de Javascript exécuté, ni de choses réellement intéressantes dans le code HTML. Le probable et unique moyen d'accéder au fichier classifié est de faire une path traversal.

Exploitation du path traversal​

Petit test avec path=../

alt text

Petit tour sur path=....//....//....//, on arrive sur une structure de dossiers Linux.

Après exploration et tâtonnement,

alt text

FLAG

404CTF{m0oN_S3cRe7s_4r3_bUr1eD_d33p}