Web - Client

Bonjour,
J’arrive à effectuer la faille CSP (j’arrive a faire un "alert(), etc...")
J’ai compris aussi comment je peux le faire executer du côté du bot.

Mais je ne comprends pas comment je peux récupérer le flag.

Est-il dans les cookies du ’bot’ ? Et donc je suis sensé faire une redirection ?

Bien à vous,
R4ph3uz

Bonjour,
J’ai le même problère aussi. Je ne vois pas trop comment faire en sorte que le bot nous envoie quelque chose après avoir POST la requête venant de http://report.
Si quelqu’un peut nous aiguiller.
Merci.

Hello,
Comme l’auteur du sujet je cherche comment exfiltrer la variable. J’ai essayé de l’afficher dans l’alerte, de la récupérer en suivant le format de template mais je ne vois pas trop...
Merci d’avance

Salut, je me réponds à moi-même.
Bon alors le flag est exactement au même endroit mais juste le bot lui le vois. (Pas du tout un cookie ;-D)
Le problème qui m’a posé un réel problème est le fait que les redirections sont bloqués.
Regardez bien ce qui bloque et ce qui ne bloque pas. (caractères)

Hint : ||Séparation & Html||

Cdt R4ph3uz

Merci pour l’info je comprends mieux, maintenant reste à savoir comment réussir à remonter l’information visible par le bot à travers la requête /report

Salut,

Est-ce que tu as trouvé un moyen de remonter l’info visible par le bot Gacha ? Un ptit indice ferait pas de mal :3 J’ai tenté pas mal de trucs mais rien ne marche je désespère...

Bonjour, je débute et me voilà sur ce challenge. Je me documente mais ne voit pas vraiment le moyen d’aborder le problème pour l’instant. Est-ce quelqu’un aurai un petit indice svp ?

Bonne soirée.

Renseigne toi sur ce qu’est le CSP. Si vraiment tu bloques encore je te conseille de passer sur le serveur discord, là-bas tu auras des réponses plus rapides !

Heu les redirections sont bloquées ? !

Si oui ce serait cool de le signaler quelque part ... J’ai le XSS valide sur TOUS les navigateurs mais alors soit le bot est buggé et ne passe plus, soit OUI les redirs sont bloquées ...

Les redirections ne sont pas bloquées à proprement parlé, tu peux trouver le moyen d’en faire. Mais va falloir un peu chercher :)
Essaye de comprendre pourquoi R4ph3uz dit que les redirections sont bloquées.