|
Titre: Bug epreuve 13 Java Posté par: ScanX le 04 Février 2006 à 16:23:00 En fait le probleme est simple, l'applet valide n'importe quelle reponse du moment que le pass est valide. Ceci est du a une non verification du champ login. Mais en attendant, pour valider, il faut le bon couple login-pass. Bon un parcours rapide du source permet de le retrouver, mais je ne pense pas que ce soit tres logique ;)
Titre: Bug epreuve 13 Java Posté par: Nebelmann le 05 Février 2006 à 09:55:00 Tout est logique ici, pourquoi on ne pourrait pas faire une authentification qui ne vérifie que le mot de passe?
Titre: Bug epreuve 13 Java Posté par: ScanX le 05 Février 2006 à 12:24:49 Et bien parce que du coup le login n'a aucune raison d'être. Et surtout dans le sens ou l'applet valide une réponse qui , par contre, ne sera pas du tout validée par le script. Si l'Applet me dit 'bravo', pourquoi une validation me dirait 'Essaie encore' ?
Voila c'est juste à ce niveau que je disais ne pas trouver ca logique, mais bon, peut-être que je chipotte ;) Sinon, bravo a vous tous, les challenges sont tres distrayants ;) Titre: Bug epreuve 13 Java Posté par: Perfect Slayer le 05 Février 2006 à 12:41:24 Si je me souviens bien.. il était pris en compte avant.. mais comme l'épreuve avait été juguée trop dure, on a retiré la prise en compte du nom du login.
Titre: Bug epreuve 13 Java Posté par: Nebelmann le 05 Février 2006 à 13:43:21 trop dure?????? attends à partir du moment où l'applet est correctement décompilée y'a aucun problème, surtout pour cette épreuve :shock:
Titre: Bug epreuve 13 Java Posté par: Perfect Slayer le 05 Février 2006 à 14:16:59 j'ai confondu avec le 8.. --> []
Titre: Bug epreuve 13 Java Posté par: ScanX le 05 Février 2006 à 15:37:27 lol O_o
Nan trop dure on peut pas dire c'est clair ;) |