FCSC 2020 - Intro - NES Forever

Une minute de lecture
writeup
fcsc • intro • web
Table des matières :

Le bon vieux temps ! Pour trouver le flag, vous allez devoir inspecter un langage qui fait la base d’Internet.

URL : http://localhost:5000/

Résolution

Le flag se trouve en clair dans les commentaires HTML de la page :

<body>
  <nav style="padding: 20px; border-bottom: 3px solid #ccc; margin-bottom: 60px;">
    <div class="container">
      <h2 style="margin-bottom: 0;">
        <i class="snes-jp-logo"></i>
        NES_FOREVER
      </h2>
    </div>
  </nav>
  <!--
  FCSC{a1cec1710b5a2423ae927a12db174337508f07b470fc0a29bfc73461f131e0c2}
  -->
  <div class="container">
    <div class="row">
      <!-- left -->
      <div class="col-md-4 col-sm-12 col-xs-12">
        <div class="nes-container with-title">
          <h3 class="title">A propos</h3>

Il est aussi possible de le récupérer avec un grep sur la page HTML :

curl --silent http://challenges2.france-cybersecurity-challenge.fr:5000/ | grep FCSC

Le flag est :

FCSC{a1cec1710b5a2423ae927a12db174337508f07b470fc0a29bfc73461f131e0c2}