A deliberately vulnerable PHP and MySQL web application with a Chinese interface covering brute force, XSS (with an XSS back end), CSRF, SQL injection, RCE, file inclusion, unsafe upload and download, directory traversal, XXE, SSRF, unsafe deserialization and more, one page per variant.
Pas commencéDockercommit 83a258ax86_64 · aarch64Secret
En une fois par défaut : résolvez chaque défi à partir de son énoncé seul.
L'ouverture des étapes guidées ou des indices est enregistrée. Une résolution sans aide compte comme une preuve plus forte de vos compétences.
Use Pikachu's RCE section to run a command on the web server and read /ctf/flag.
Le brief de ce lab se trouve dans son dépôt.