Au commencement était le verb

Catégorie: Web Difficulté: - Flag: CTFREI{hamster_flag}

Challenge

Description

---

Objectif : Retrouver le flag que protège ce hamster très déterminé

Lien: http://vps.ctfrei.fr:4256

Ce challenge tourne sur un docker et n'est pas disponible

Solution

Ici j'utilise Postman pour faire les requêtes vers le site. En le visitant on obtient :

Le titre est assez explicit, on nous parle de VERB donc il faut modifier notre requête HTTP pour remplacer le VERB GET par autre chose

En essayant avec POST on a un message différent :

Si l'on continue avec PUT :