Introduction

Getting the Flags

Reconocimiento Inicial

Comenzamos escaneando los puertos abiertos.

Ahora vamos a mirar los directorios.

Profundización

Entramos a la página.

Parece que se está cargando un vídeo. Vamos a seguir mirando. Si le damos a search aparece un parámetro ?search= pero no parece inyectable.

Si probamos a darle a los enlaces, aparece otro parámetro que carga un PHP.

Vamos a comprobar si este es inyectable. No responde a SQLi. Sin embargo si probamos LFI:

Explotación

Vamos a buscar en el directorio raíz. Para ello salimos de donde estamos con varios ../.

Esto ya funciona. Vamos a probar a ver si hay un archivo llamado flag.