Informations

• Environnement virtuel choisi : A bittersweet shellfony
• Description : 
  Attention : ce CTF-ATD est lié au challenge "A bittersweet shellfony"

  Mon site de musique a été piraté. Je sais que j’ai une faille xss à corriger, mais je n’ai pas d’interface d’admin et je n’ai cliqué sur aucun lien malveillant !

  S’il vous plaît reproduisez le chemin qu’ont emprunté ces hackers et dites moi comment ils ont fait ! Durée de la partie : 240 min

• Le flag de validation est stocké dans le fichier /passwd
• Seules les personnes enregistrées pour cette partie peuvent attaquer cet environnement virtuel.
• Une temporisation empêche la partie de démarrer trop tôt ou trop tard.
• La partie démarrera lorsqu'un joueur (au minimum) aura choisi un environnement virtuel et se sera déclaré prêt.

Liste des joueurs

• 3C4D (choix : A bittersweet shellfony, prêt)