# Le tir aux logs

**Catégorie:** Forensic\
**Difficulté:** introduction\
**Flag:** -

## Challenge

{% file src="https://2344605990-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F5vTwbgJFy6k3bN4a9ntp%2Fuploads%2FyE1izhdFcqMgG78Fiqqh%2Fle_tir_aux_logs.zip?alt=media&token=6dfb6f69-295e-4216-ae59-bc9e8752799f" %}

{% hint style="info" %}
#### Description

***

Il semblerait qu'une personne malveillante ait réussi à se connecter sur le site d'inscription d'une compétition de tir à l'arc.

Aidez-nous à investiguer sur cette attaque via le fichier de logs de notre serveur. Quel est l'URL complète (formée du nom de domaine, puis de la ressource), qui a permis de se connecter de manière frauduleuse ?

***

Le flag attendu est l'URL utilisée par l'attaquant pour exploiter une vulnérabilité du site avec succès, entouré du format habituel.

Par exemple, si l'attaquant se rend sur la page [https://example.com/page.php?authenticated=1](https://example.com/page.php?authenticated=1) pour se connecter de manière frauduleuse, le flag sera 404CTF{[https://example.com/page.php?authenticated=1}](https://example.com/page.php?authenticated=1%7D).

Le décodage url n'est pas nécessaire.\
Par ailleurs, toutes les IP utilisées sont fictives et non pertinentes.
{% endhint %}

## Solution
