[pwn]

Bonjour,
Ca fait plusieurs heures que je galere a essayer de recuperer le gateau mais a priori ma reponse ne valide pas.
J'ai bien compris que le bot n'ouvre pas de lien et renvoie la reponse quand ca match.
Donc j'ai plusieurs question auquelles j'aimerais que quelqu'un qui a termine l'epreuve puisse me repondre.
 - Quel type d'event est gere et quel type est rejete par le script?
 - Quel formatage faut il utiliser pour le lien de la reponse ?

Merci.

[Asteriksme]

Tu te doutes bien qu'on va pas te donner ces réponses, ça serait un peu trop facile...

[movgro]

salut sa fait un moment que chui pas venu ici 2 ans je crois voir plus lol
mais je revient pour me venger car cette satané histoire de porte me hante depuis un bout de temp :p
par contre impossible d'accédé a lépreuve c'est normal ?

[S0410N3]

Oui c'est normal.
Les épreuves de hacking ça ne sert à rien ou alors juste à se poiler sur l'orthographe des gens dans les forums

Plus sérieusement, je vais regarder. Ou pas...

[Max37230]

J'ai bloqué pendant x heures à cause de deux espaces...
Moi et mes manies de vouloir produire un code lisible...

[freeurmind111]

Je pense avoir tout les éléments de la solutions.

par contre, j'ai un problème pour afficher les cookie avec un simple alert(document.cookie), je vois le message alert s'afficher mais il est vide.
Firebug voit les cookie mais javascript non (et pourtant il ne sont pas des HTTPOnly).
Est-ce un problème de navigateur (j'utilise firefox sous ubuntu)

Désolé si j'en dis trop.

Edit: Finalement, c bon. C'etait une question de navigateur. Si vous avez le meme probleme changer de navigateur.

[htissiez]

Bonjour,

pour info, aujourd'hui impossible d’accéder à hacking.newbiecontest.org:10080

cordialement,
CG

[pixis]

Ça fonctionne chez moi

[the lsd]

pour info, aujourd'hui impossible d’accéder à hacking.newbiecontest.org:10080

On parie sur un problème de firewall ou de proxy ?

Enjoy

The lsd

[htissiez]

surement ça, désolé pour le dérangement

[misterbiboulac]

Je pense avoir tout les éléments de la solutions.

par contre, j'ai un problème pour afficher les cookie avec un simple alert(document.cookie), je vois le message alert s'afficher mais il est vide.
Firebug voit les cookie mais javascript non (et pourtant il ne sont pas des HTTPOnly).
Est-ce un problème de navigateur (j'utilise firefox sous ubuntu)

Désolé si j'en dis trop.

Edit: Finalement, c bon. C'etait une question de navigateur. Si vous avez le meme probleme changer de navigateur.

Alors j'ai le même problème, quelqu'un peut-il me dire quel navigateur utiliser ?
Avec firefox je n'arrive pas afficher les gateau avec un simple javascript:document.cookie;
Avec chromium ça marche mais je n'arrive plus à afficher un simple alert("hello"); alors que ça marche très bien avec firefox..

Pleeaase aide-moi je m'arrache les cheveux !!! Déja que j'en ai plus beaucoup 

[the lsd]

En fait, le seul navigateur qui ne possède pas d'anti XSS, et qui baisse donc énormément dans mon estime (il était déjà bien bas depuis des années d'ailleurs), c'est... Firefox ! (oui, IE a une fonctionnalité de blocage XSS, on a évolué depuis IE6 quand même).

Du coup, le browser le plus intéressant pour cette épreuve, c'est Firefox, puisqu'il laisse tout passer

Enjoy

The lsd

[freeurmind111]

Bein moi j'ai utilisé un IE8 est ça m'a semblé bien marché. J'ai d'ailleurs préféré d'utilisé IE8 car j'ai eu des soucis pour finir ce challenge sur Firefox (je me rappel pas exactement quelle était le problème mais ça marchait pas comme je voulais.

[the lsd]

IE8 ne devait pas avoir de protection anti XSS. Pas de bug connu avec FF en tout cas.

Enjoy

The lsd

[supermimi123]

Bonjour, je pense avoir trouver le code a envoyé dans le formulaire de mail mais lorsque je l'envoie il me dit pas que j'ai réussi l'épreuve, voici le lien que j'envoie : *********************************************
Censurez moi si sa va pas

modération : en effet