NewbieContest

Postez ici vos messages.

Salut

A la demande de _o_ l'épreuve a été déplacée dans la catégorie programmation.

Salut,

Je sens que je vais me prendre une veste du style RTFM, mais je me risque à quelques questions.

Le fait que l'épreuve passe en programmation signifie-t-il qu'il n'y a pas de faille dans l'épreuve? A-t-on les moyens de voir que le site est en difficulté?

Je tenterais bien d'autres questions mais, à mon stade, j'ai peur de dévoiler une partie de l'épreuve. Vu la difficulté que je croise, une oreille attentive ne serait pas de refus.

ferbos

io Ferbos,

C'est pas réellement une faille au sens propre imho, mais après, tout dépend de la définition. Certains te diront que oui, moi non :)
Pour la deuxième question, imagines que le site n'est plus accessible si ça peut t'aider ^^

Enjoy

The lsd

Hello,

C'est marqué dans l'énnoncé mais je voudrais être sur. C'est bien sur le serveur principal de NC qu'il faut se "connecter" (dialoguer avec d'une manière ou d'une autre) ou sur une VM (dont il faudrait trouver l'ip)?

Merci.

Il n'y a aucune faille dans l'épreuve. C'est une programmation parce qu'elle est en temps limité, ce qui oblige à coder (et encore, un peu seulement. Avec les bons outils, ça se fait en une ligne de commande).

Laisse moi deviner, en bash ? :)

Enjoy

The lsd

Bonsoir,

J'arrive à récupérer toutes les informations qu'il me faut pour résoudre ce challenge, cependant je ne sais absolument pas quoi faire avec après avoir testé en vain plusieurs solutions probables. Je sèche :/

Plus qu'à analyser pour voir ce que tu as le droit de faire...

Cela fait justement partie d'une de mes tentatives, elle fonctionne (je crois) mais je ne sais pas quoi faire par la suite :)

Pourquoi ne pas valider que cette tentative fonctionne vraiment?

Il n'y as pas d’ambiguïté, normalement. Si tu as fait ce qu'il fallait, tu dois avoir un retour positif (ou négatif si quelque chose cloche). Si pas de retour, hé bien... probablement que ce n'était pas ce qu'il fallait faire.

Je vais donc pousser plus loin mes investigations :)

Bonjour !

Petit conseil aux autres, pour éviter de faire le truc et ensuite se dire "Ok, le truc me renvoie true, et après ?", quand vous arrêtez le méchant processus, assurez-vous que la commande que vous utilisez renvoie autre chose que simplement "true" si c'est OK ou "false" si c'est pas OK, je savais pas quoi faire pendant une demie heure à cause de ça ...
Comme quoi, PHP est pas toujours mon ami.
Sinon très sympathique comme épreuve !

Je viens de me remettre à NewbieContest, et de résoudre le challenge de programmation "Puzzle Me". Et là j'arrive sur celui-ci et... ça parle de serveur.

Ok, mais quel serveur ? Juste pour savoir : est-ce que je suis censé trouver la réponse juste avec ce fichier texte donné ? J'imagine que non, car il est statique, et ça parle de programme qui change. Mais... on est censé interagir avec une serveur quelque part ? Car RIEN n'est dit à ce sujet, et j'avoue être totalement confus, là.

Toujours aucune réponse après 2 mois ? Ce site est-il mort ?

Iop BoBaLeX,

N'oublies pas que tu es dans la partie prog, pas hack ou stega, il n'y a rien de caché ou de vulnérabilité à exploiter. Donc le point de départ est bien ce fichier. Cela dit, si je puis me permettre, quelques recherches google avec les bon mots clés auraient pu t'aiguiller facilement ;)

Enjoy

The lsd

Rhaaa là je ne peux que plussoyer the lsd, tu n'as pas du faire beaucoup d'efforts sur ce coup là Bobalex. C'est dommage, c'est une épreuve fort agréable et vraiment très abordable si on se documente un minimum sur le sujet.

Prends le temps de regarder ce qui est à ta disposition et quelques recherches avec les bons mots clés te permettront immanquablement de comprendre ce qui est attendu :)

Bonjour,
Le challenge fonctionne il ? Car je suis persuadé que mon script fonctionne mais cela ne fonctionne pas.  :?
Je peux MP si besoin.  =D

EDIT : Faites bien attention aux données que vous envoyez, si besoin utilisez un analyseur de trame comme Wireshark ou tcpdump pour être sûr.

Cordialement, ssoflashy