Bon ben moi je viens de valider l'épreuve !
Sans avoir accédé ni au .htaccess ni au .htpasswd (dont j'ai pourtant trouvé les adresses)
J'ai trouvé par une autre méthode (pas de bruteforce !)
En fait j'ai accompli le challenge en trouvant une faille dans l'épreuve !
Je vais aller mettre ça dans le after
Bon courage !