Login form

• Lấy tài khoản mật khẩu từ port 4000 để đăng nhập.

Admin

• Flags: THM{!50_55Rf_1S_d_k3Y??!}

• Có thể dùng để truy vấn hộ vào server: profile.php?img=profile.png

LFI

• SỬ dụng list payload: https://raw.githubusercontent.com/danielmiessler/SecLists/master/Fuzzing/LFI/LFI-Jhaddix.txt

⇒ Local File Include sẽ khiến server tự gọi các file local.