1- Web - serveur: Fichier de sauvegarde
-Démarrer le challenge
-Cliquer sur le lien : [Link] +[Link] + ~
=>[Link]
Et le fichier [Link] se télécharge automatiquement.
Après on va ouvrir le fichier et on trouve là-dedans le nom de l’utilisateur et le mot de passe.
$username="ch11";
$password="OCCY9AcNm1tj";
2-Web serveur : Directory trasversal
-Démarrer le challenge
-Cliquer sur emotes ; après
--Cliquer sur le lien : [Link]
Effacer le mot « emotes » et remplace par [. /], entrer
Ouvrir la première image dans un nouvel onglet.
- Cliquer sur le lien [Link] et copier 86hwnX2r.
Revenir sur l’onglet précèdent , cliquer sur emotes encore et sur le lien [Link]
serveur/ch15/[Link]?galerie=emotes et remplacé le mot « emotes » par 86hwnX2r.
On trouve une nouvelle image dans l’onglet suivant et ouvrir l’image dans nouvel onglet.
Mot de passe : kcb$!Bx@v4Gs9Ez
3-Web - serveur: http -Directory indexing
-Démarrer le challenge
-Cliquer sur le lien [Link] et on ajoute « admin » à la fin.
Et un nouvel onglet s’ouvre et cliquer sur backup/ et après [Link] et on a le mot de passe : LINUX