App - Script

jeudi 28 mai 2020, 22:55  #1
App - Script - Shared Objects hijacking - Concatenation du flag
myDonut
  • 1 posts

Bonjour,
J’ai bien aimer le challenge mais je suis incapable de valider le flag apres avoir concatener les cles et encoder en sha256. Y’a t-il une certaine facon de concatener, comme un certains charactere entre chaque cle ou encore doit t-il avoir un retour a ligne a la fin ?

Merci beaucoup de votre aide.

jeudi 28 mai 2020, 23:01  #2
App - Script - Shared Objects hijacking - Concatenation du flag
m31z0nyx
  • 394 posts

Bonjour,

Tout est tel que dit dans l’énoncé ;
« Le mot de passe de validation est le condensat SHA256 de la concaténation de toutes les clés dans l’ordre. »

Rien à ajouter/retrancher/modifier.
La validation fonctionne, je viens de vérifier.