Description
Loguez-vous en tant qu’admin et récupérez le flag.
Le flag est le password de l’admin.
Vous pouvez utiliser test:test.
Continuer la lecture de [MMA 2015] [Web – Login as Admin] Write Up
Tous les articles par winw
[MMA 2015] [Web – Uploader] Write Up
Description
Le script d’upload retire tous les /<\?|php/. Donc, vous ne pouvez pas lancer du php.
Vous pouvez seulement uploader des fichier dont le nom est capturé par la regexp /^[a-zA-Z0-9]+\.[a-zA-Z0-9]+$/.
Continuer la lecture de [MMA 2015] [Web – Uploader] Write Up