//localhost:1313/ Recent content on Alessio Maddaluno Hugo en-us © 2026 AM Wed, 22 Oct 2025 21:19:07 +0200 //localhost:1313/posts/ctf/247ctf-forgotten-file-pointer/ Wed, 22 Oct 2025 21:19:07 +0200 //localhost:1313/posts/ctf/247ctf-forgotten-file-pointer/ Forgotten File Pointer - WEB Platform: 247ctf Difficoltà: Moderate (Relativo alla piattaforma) Link: https://247ctf.com/ Descrizione We have opened the flag, but forgot to read and print it. Can you access it anyway? In questa challenge ci viene fornito un endpoint che mostra il codice della pagina stessa e ci viene chiesto di recuperare la flag che si trova in un file. <?php $fp = fopen("/tmp/flag.txt", "r"); if($_SERVER['REQUEST_METHOD'] === 'GET' && isset($_GET['include']) && strlen($_GET['include']) <= 10) { include($_GET['include']); } fclose($fp); echo highlight_file(__FILE__, true); ? //localhost:1313/posts/ctf/247ctf-compare-the-pair/ Sun, 19 Oct 2025 23:44:44 +0200 //localhost:1313/posts/ctf/247ctf-compare-the-pair/ Compare The Pair - WEB Platform: 247ctf Difficoltà: Moderate (Relativo alla piattaforma) Link: https://247ctf.com/ Descrizione Can you identify a way to bypass our login logic? MD5 is supposed to be a one-way function right? In questa CTF ci viene fornito un endpoint in cui viene mostrato il codice sorgente della pagina stessa. Il nostro obiettivo è bypassare la logica di login: <?php require_once('flag.php'); $password_hash = "0e902564435691274142490923013038"; $salt = "f789bbc328a3d1a3"; if(isset($_GET['password']) && md5($salt . //localhost:1313/search/ Mon, 01 Jan 0001 00:00:00 +0000 //localhost:1313/search/