{"id":167,"date":"2020-05-06T09:36:11","date_gmt":"2020-05-06T07:36:11","guid":{"rendered":"https:\/\/blog.caturday-lovers.fr.nf\/?p=167"},"modified":"2020-05-06T17:23:45","modified_gmt":"2020-05-06T15:23:45","slug":"les-chatons-ont-la-reponse-fcsc-2020-babel-web","status":"publish","type":"post","link":"https:\/\/blog.caturday-lovers.fr.nf\/?p=167","title":{"rendered":"Les chatons ont la r\u00e9ponse \u2013 FCSC 2020 \/\/ Babel Web"},"content":{"rendered":"\n
\"\"
pas besoin d’aller aussi loin pour trouver le flag !<\/figcaption><\/figure><\/div>\n\n\n\n\n\n\n\n

Intro<\/h2>\n\n\n\n

Je vous avouerai mes chatons, je n’ai jamais trop travaill\u00e9 sur les exploits PHP et WEB, donc pour moi c’est nouveau. Regardons si mon cerveau f\u00e9lin arrivera \u00e0 comprendre ce qu’il ce passe.<\/p>\n\n\n\n

\u00c9tape 1 : Reconnaissance<\/h2>\n\n\n\n
\"\"
Une page web toute simple<\/em><\/figcaption><\/figure>\n\n\n\n

C’est une page web, ce qu’il y a de plus classique, la lecture de la source de la page nous donnera peut \u00eatre plus d’informations.<\/p>\n\n\n\n

\"\"
Oh le beau commentaire<\/em><\/figcaption><\/figure><\/div>\n\n\n\n

<!– <a href=\u00a0\u00bb?source=1″>source<\/a> –><\/strong><\/em>
Cela sent bon mes chatons, c’est un param\u00e8tre PHP, \u00e0 vue de nez il va nous afficher la source du code PHP et plus HTML\u00a0comme pr\u00e9c\u00e9demment.
Si tu veux devenir un chaton, et que tu ne comprends pas la diff\u00e9rence, je vais te l’expliquer. La premi\u00e8re source que nous avons affich\u00e9e, c’est le r\u00e9sultat de l’affichage du code PHP au format HTML. C’est \u00e0 dire que tout a \u00e9t\u00e9 interpr\u00e9t\u00e9, et tu n’as aucune trace de la construction. Tout se fait dynamiquement et est g\u00e9n\u00e9r\u00e9 \u00e0 la demande par le serveur Apache\/TOMCAT\/NginX\u2026 , si tu es curieux, je te recommande cet excellent cours<\/a>.<\/p>\n\n\n\n

\u00c9tape 2 : Identification<\/h2>\n\n\n\n
\"\"
Et voici le PHP en haut de la page !<\/em><\/figcaption><\/figure><\/div>\n\n\n\n

Un petit focus sur la partie du PHP mes chatons :<\/p>\n\n\n\n

\"\"
Tiens, un nouveau param\u00e8tre ?<\/em><\/figcaption><\/figure>\n\n\n\n

Oui, c’est bien cela, tu as bien vu, nous avons un nouveau param\u00e8tre, et s’il a une valeur alors on affiche le r\u00e9sultat de celle-ci.
\u00c0 vue de truffe, il n’y a pas l’air d’avoir de v\u00e9rification de ce que nous lui passons comme param\u00e8tre, donc nous sommes en mode openbar sur les croquettes.
<\/p>\n\n\n\n

\u00c9tape 3 : Action<\/h2>\n\n\n\n

On va essayer avec la commande basique ls -alh<\/strong>, on ne sait jamais, nous verrons peut-\u00eatre l’architecture et pourquoi pas un flag :<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Ok, nous sommes vernis mes chatons, le serveur a bien interpr\u00e9t\u00e9 notre commande, et nous avons l’arborescence, on essaye de grep le contenu de flag.php ?<\/p>\n\n\n\n

\"\"
encore une victoire f\u00e9line !<\/figcaption><\/figure><\/div>\n\n\n\n
FCSC{5d969396bb5592634b31d4f0846d945e4befbb8c470b055ef35c0ac090b9b8b7}<\/pre>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":13,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[19],"tags":[106,60,63,61,105,104,103],"class_list":["post-167","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kitensgotanswer","tag-babel-web","tag-ctf","tag-ecsc","tag-fcsc","tag-flag-php","tag-html","tag-php"],"_links":{"self":[{"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=\/wp\/v2\/posts\/167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=167"}],"version-history":[{"count":3,"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=\/wp\/v2\/posts\/167\/revisions"}],"predecessor-version":[{"id":242,"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=\/wp\/v2\/posts\/167\/revisions\/242"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=\/wp\/v2\/media\/13"}],"wp:attachment":[{"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.caturday-lovers.fr.nf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}