**WEB 150 - Server Status**

Voici le challenge Web 150 proposé durant les CTF. 

__Résolution__

Sur l'index du site un seul champs nous est offert , il permet de récupérer le contenu (HTML) d'une url.

Après quelques tentatives une limite à 100Kb est imposé pour l'affichage par le site web.

Le nom du challenge nous incite à chercher cette page :
<code>
http://192.168.4.1:2150/server-status
</code>

Cependant lorsque l'on essaye d'y accéder on se fait refuser l'accès par une 403.

Le but du challenge est d'afficher le contenu de cette page. Le champs permettant de récupérer le contenu de la page nous indique que l'url n'est pas bonne si nous essayons :

<code>
http://127.0.0.1/server-status
</code>

Pour bypasser cette regex nous avons convertis [[http://www.ipaddressguide.com/ip | ici]] l'ip 127.0.0.1 en decimal soit 2130706433.

{{ :ctf:2016:grehack_2k16:solve.png?nolink |}}