> For the complete documentation index, see [llms.txt](https://writeups.ayweth20.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://writeups.ayweth20.com/2025/404ctf-2025/securite-web/cheese-chess.md).

# Cheese Chess

**Catégorie:** Sécurité Web - **Difficulté:** Intro

**Description:**

<figure><img src="https://4219205392-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fybn4btwQnvitOl9uXz9p%2Fuploads%2FWlJbCdk1ZUYuId0DVOzM%2Fimage.png?alt=media&amp;token=c56f728e-72fc-4625-9cc0-cc2676ee1683" alt=""><figcaption></figcaption></figure>

Solution:

En arrivant sur la page, nous avons un plateau d'échecs. N'étant pas doué avec ce jeu, je n'ai pas commencé à déplacer les pions, je suis directement allé dans le code source ^^

<div><figure><img src="https://4219205392-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fybn4btwQnvitOl9uXz9p%2Fuploads%2F9eM31tF64Pwg63NT0WRg%2Fimage.png?alt=media&amp;token=81064dd3-be5a-4baf-a9dd-33f98fdd33ea" alt="" width="188"><figcaption></figcaption></figure> <figure><img src="https://4219205392-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fybn4btwQnvitOl9uXz9p%2Fuploads%2FwyScWdHMT8Wn2kJmGpoJ%2Fimage.png?alt=media&amp;token=d4f37fb7-0880-4755-9661-8adf02fb297d" alt="" width="563"><figcaption></figcaption></figure></div>

Nous voyons directement que le code HTML fait appel à un script bundle.js. Allons voir le fichier :&#x20;

Nous arrivons sur un code JS bien trop long à lire (pour un flemmard), donc nous faisons un *Ctrl-F* et nous cherchons `404CTF{` qui nous renvoie directement le flag : <br>

<figure><img src="https://4219205392-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fybn4btwQnvitOl9uXz9p%2Fuploads%2FWVnYbUqZHBoIjhaPF68s%2Fimage.png?alt=media&amp;token=2b34a1bb-4c51-4ba9-91a0-d05f2aac3b08" alt=""><figcaption></figcaption></figure>

<details>

<summary>🚩FLAG</summary>

```
404CTF{l3_nOuveAU_c4RlseN}
```

</details>