🚩  LLM CTF — Prompt Injection Playground
==========================================

Tu vas pirater un assistant IA (simulé). 6 niveaux, 6 flags.
Pas de rendu, pas de note. Juste t'amuser et apprendre.

─── Comment jouer ───────────────────────────────────────────

Envoie une requête POST avec ton prompt en JSON :

  curl -X POST https://ifapme.lexowan.com/chat1 \
       -H 'Content-Type: application/json' \
       -d '{"prompt":"ton message"}'

Le serveur répond { "response": "..." }.
Si la réponse contient FLAG{...}, c'est gagné.

─── Les niveaux ─────────────────────────────────────────────

/chat1  Injection directe.
        L'attaque historique tient en deux mots. Trouve-les.

/chat2  Filtre naïf.
        Un mot-clé est bloqué côté serveur. Contourne-le :
        synonymes, roleplay, obfuscation, demande de répétition...

/chat3  Exfiltration.
        Le bot cache un "mot secret" dans son system prompt.
        Une question directe ne marchera pas. Pistes :
        confusion de contexte, faux document à résumer,
        épellation lettre par lettre, surcharge du prompt.

/chat4  Tool calling vulnérable.
        L'agent expose read_file(path). Il refuse /secret/...
        mais ne normalise pas le chemin. Path traversal !
        Cibles : /secret/flag.txt, /private/notes.txt.

/chat5  Indirect prompt injection.
        L'assistant résume un document que tu fournis entre
        <<DOC>> et <</DOC>>. Il garde un token admin secret.
        Glisse ta consigne *à l'intérieur* du document.

/chat6  Filtre dur + décodage.
        Le filtre bloque ignore, oublie, flag, secret, dan...
        sur le texte brut. Mais le bot décode Base64, ROT13,
        et "lit" les homoglyphes Unicode (а е о cyrilliques).

─── Bonus : recon HTTP (challenges web) ────────────────────

Pas de prompt à envoyer pour ces niveaux : un simple GET suffit.
Apprends à fouiller une réponse HTTP (curl -i ou DevTools).

GET /web1  Le flag se cache dans un cookie.
GET /web2  Le flag voyage dans un en-tête de réponse.
GET /web3  Affiche la page : le flag est dans le code source.
GET /web4  Tous les bons crawlers commencent par lire /robots.txt.
GET /web5  Active un mode caché via un paramètre dans l'URL.
GET /web6  L'admin a accès à plus de choses qu'un visiteur lambda.

─── Conseils ────────────────────────────────────────────────

- Pas besoin d'outils de bruteforce, juste de la curiosité.
- Les messages d'erreur sont des indices.
- Plusieurs vecteurs marchent par niveau, essaie-en plusieurs.
- À utiliser uniquement sur ce labo ou avec autorisation.

Bon hack !