Réaliste
jeudi 6 août 2015, 15:36 #1
P0wn3d
Bonjour,
Je pense que je suis très proche de la solution car j’ai trouvé la LFI et je l’utilise pour uploader un fichier php qui me permet de lire le flag, cependant cette méthode ne fonctionne qu’en local (pourtant j’ai bien CMS ********** ). Peut être que je fais fausse route, éclairez-moi.
jeudi 6 août 2015, 18:08 #2
P0wn3d
Anonyme
Toutes les fonctionnalités du CMS ne sont pas utiles pour les besoins du challenge. Mais c’est bien une LFI pour l’exploitation.
lundi 7 septembre 2015, 17:42 #5
P0wn3d
Bonjour,
je bloque aussi, est ce que quelqu’un pourrait me donner un coup de main en MP ?
Merci :)