Web - Serveur

mardi 20 juin 2017, 08:54  #1
Web - Serveur PHP Filters
TOLF
  • 4 posts

Bonjour a tous !

Bientôt une semaine que je suis bloqué la dessus (et sur d’autre défis Web Serveur bien entendu...). J’ai lu tous les autres threads, je vois pas d’infos utiles. La doc ne donne que des infos sur le LFI et très peu sur les filtres (qui reste quand même le titre du défi). J’ai réussi le challenge LFI sans problèmes, mais quelqu’un dans un autre thread a dit que pour réussir le challenge LFI Double encoding, il faut avoir fait le PHP filters. Me voila donc. J’ai testé toutes sortes de chemins, en remontant dans les dossier, je sais donc où je me situe dans l’arborescence. En tentant d’afficher une autre page, je me rend compte qu’il faut que je sois authentifié. Je ne sais pas comment fonctionne le système d’authentification mais, pourquoi pas avec des filtres tiens ! J’ai lu la doc PHP sur les filtres bien entendu, et bon, ça n’a pas l’air bien sorcier... Alors maintenant, je ne sais pas par ou aller. Par l’URL, on trouve rien, donc surement par l’authentification. J’ai aussi essayé d’injecter du code, comme dans un précédent challenge mais sans succès...

Est-ce que quelqu’un pourrait me donner quelque chose ? Une doc intéressante, ou une piste sur IRC ou ici ?

Je vous remercie

PS : C’est mon premier poste, j’ai toujours tout fait par moi même ou par les autres threads jusqu’à maintenant...

EDIT : Done... j’ai trouvé un bon site, je connaissais pas php ://...