Description
Cette application de génération de memes est vulnérable à une technique très classique.
Le bot accessible via le service détient le flag dans son localStorage.
Note : pour accéder au site depuis le bot (via netcat), il faut utiliser http://meme-generator/ (et pas http://localhost/)
Fichiers
- docker-compose.yml
-
meme-generator.tar.xz
533.48 KiB – 9b5d2fba6672fd9d62df1ee00daa7713162be3c0f39ab5fe04c8b7c8ed9e9a61
Auteur
Instructions
- Pour commencer, téléchargez le fichier docker-compose.yml :
curl https://hackropole.fr/challenges/fcsc2025-web-meme-generator/docker-compose.public.yml -o docker-compose.yml - Lancez l'épreuve en exécutant dans le même dossier :
docker compose up - Accéder à l'épreuve à l'adresse http://localhost:8000/.
- Dans un second terminal, accédez à l'épreuve via Netcat avec :
nc localhost 4000
Si vous rencontrez des problèmes, veuillez consulter la FAQ.
Flag
Soumettez votre solution
Vous pouvez envoyer votre solution rédigée pour cette épreuve. La FAQ contient la marche à suivre.
Vous avez besoin d'être identifié(e) pour soumettre une solution.