Prise de contrôle totale d'un compte Web

# Introduction

Toutes les compromissions Web ne proviennent pas d'une seule faille critique. Souvent, les prises de contrôle réelles d'applications surviennent parce que plusieurs problèmes mineurs se combinent pour former un chemin d'attaque concret.

Dans ce défi, vous allez enchaîner une connexion à faible privilège, une faille de contrôle d'accès et une vulnérabilité d'injection de template côté serveur pour récupérer un secret administratif depuis une application en conditions réelles.