Web - Serveur

Hello,

Je pense qu’il y a un soucis au niveau du serveur en backend (je ne donne pas d’infos volontairement), il filtre le caractère ’ ?’ utilisé dans php et j’ai testé tout les autres.
Je suis donc bloqué à ce niveau là, j’ai bien découvert le port ouvert, je sais dumper les infos dans un fichier visible en http.
Merci de votre aide.

Ok j’ai trouvé comment passer le caractère en question, ne reste plus qu’a rooter on dirait maintenant :)

Ok j’ai bien récupéré le flag, je l’ai mis dans le formulaire du CTF, message comme quoi "nebo a wooté la box" en vert qui semble valider le challenge mais le challenge apparait non validé (il y a 2 jours de ça).
J’avais revalidé une 2ième fois pour être sur.
Une idée de ce qui peut se passer ?

Merci :)

Le fichier /passwd permet de valider la box SSRF Box dans le CTF ATD. Or si tu veux valider le challenge dans la section web-serveur il faut que tu trouves un autre flag

Ok j’ai fini par le valider :)

clos