ASIS Final CTF 2015 – Impossible (Web) Write-Up

Impossible web challenge Category: Web Points: 225 pts Solves: 28 Impossible web challenge consiste en une page d’enregistrement  et une page de login, le but  est d'arriver à  se loguer. On commence par récupérer les fichiers sources à l'aide du fichier robots.txt qui nous permet de découvrir un dossier backup. On y trouve une archive qui contient les fichiers sources ainsi qu'un fichier users.dat. Index.php Register.php Functions.php Une analyse du code permet de voir que le fichier user contient la liste des noms d'ulisateur en base64, leur email en base64 et un flag…Read more …