# Le Loup et le renard
**Catégorie:** Web - **Difficulté:** Intro
**Description:**
Lien :
**Solution:**
Pour ce challenge de web, nous allons devoir résoudre 4 étapes.
**Etape n°1 : Une fenêtre de login**
Pour cette partie, nous devons simplement aller chercher dans le code source de la page le nom d'utilisateur ainsi que le mot de passe à utiliser pour passer à la suite :
Lorsque nous entrons ces infos dans les champs concernés, nous pouvons accéder à l'étape n°2.
**Etape n°2 : Une modification du cookie**
Sur cette partie, nous savons qu'il va falloir modifier un cookie pour passer à la suite.\
En regardant les cookie nous en voyons un particulièrement intéressant : *isAdmin*
Nous allons donc le passer à *true* pour pouvoir passer à l'étape n°3 :
Etape n°3 : Redirection vers la page de l'étape n°4
Ici il suffit simplement de reprendre les étapes 1 et 2 afin de passer à l'étape n°4.\
Nous mettons donc les infos de connexions dans l'espace spécifique et nous définissons le cookie *isAdmin* à *true* :
**Etape n°4 : Intercepter le code source de la page**
Une fois l'étape n°3 passé, nous arrivons sur la page et en interceptant la requête ou en bloquant la redirection (comme ici), nous pouvons voir le flag directement.
🚩 FLAG
```
404CTF{N0_frOn1_3nD_auTh3nt1ficAti0n}
```
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://writeups.ayweth20.com/2023/404ctf-2023/web/le-loup-et-le-renard.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.