Réaliste

Bonjour,

Je pense que je suis très proche de la solution car j’ai trouvé la LFI et je l’utilise pour uploader un fichier php qui me permet de lire le flag, cependant cette méthode ne fonctionne qu’en local (pourtant j’ai bien CMS ********** ). Peut être que je fais fausse route, éclairez-moi.

Toutes les fonctionnalités du CMS ne sont pas utiles pour les besoins du challenge. Mais c’est bien une LFI pour l’exploitation.

Donc si je comprends bien il ne faut pas uploader de fichier pour résoudre le challenge

challenge résolut, j’étais bien sur une mauvaise piste

merci Maximilian 😉

Bonjour,

je bloque aussi, est ce que quelqu’un pourrait me donner un coup de main en MP ?

Merci :)