Cette page vous donne les différences entre la révision choisie et la version actuelle de la page.
ndhquals2015:facebox [2015/04/06 12:23] maggick |
ndhquals2015:facebox [2017/04/09 15:33] (Version actuelle) |
||
---|---|---|---|
Ligne 57: | Ligne 57: | ||
==== récupération de fichier privé ==== | ==== récupération de fichier privé ==== | ||
+ | On nous a demandé de tester la sécurité de la plateforme, la récupération de fichier privé est une bonne faille de sécurité. | ||
+ | Les premiers fichiers ont du être uploadé par le staff. | ||
On se rend compte qu'on doit récupérer le fichier privé **confidentials.txt** uploadé par l'utilisateur koffi. Heureusement un second fichier a été uploadé par cet utilisateur : | On se rend compte qu'on doit récupérer le fichier privé **confidentials.txt** uploadé par l'utilisateur koffi. Heureusement un second fichier a été uploadé par cet utilisateur : | ||
**paste1.txt** à l'adresse [[http://prod.facebox.challs.nuitduhack.com/files/view/3686d78a6e9d5258773a6ae0469d3ed4]] | **paste1.txt** à l'adresse [[http://prod.facebox.challs.nuitduhack.com/files/view/3686d78a6e9d5258773a6ae0469d3ed4]] |