Plus d'une décennie sans activité sur ce thread, je me lance avec une question pour un petit sanity check...

J'arrive à exploiter une faille pour obtenir le mot de passe de l'admin. J'entre ce password sur la page du login, au lieu du classique "Erreur: Mauvais login/password" dans la réponse j'ai un redirect à la page index. Par contre je suis pas logged in et je vois le même message "Bienvenue sur d4priv8!"

Dans mes démarches je me dis alors que le mot de passe n'est donc pas ce qui est recherché, je continue de pousser. Par curiosité je retourne voir la partie 1 de l'épreuve, je réessaie de me connecter avec le mot de passe extrait par mon script de la partie 1, et j'ai le meme comportement: redirection à l'index sans création de session. Pourtant c'est définitivement ce qui avait résoud cette épreuve quand j'avais trouvé ce mot de passe la première fois?

Est-ce qu'il y aurait un problème quelque part sur le serveur qui empêche la création de session? Sinon pourquoi j'arrive plus à me connecter sur la partie 1 de l'épreuve alors que ça marchait y'a quelques jours?

edit: et voilà, à coup de betement réessayer à chaque 2-3 jour ça a fini par marcher et me logger avec le password que j'avais trouvé. Aucune explication autre que de réessayer plus tard!

Je suis surpris qu'après tout ce temps il y ait si peu de validations sur cette épreuve, ni de personnes qui s'essaient et demandent de l'aide. Ça mérite beaucoup plus d'amour que ça

Après avoir passé une bonne dizaine d'heures à obséder sur tous les racoins du code, j'y suis enfin parvenu! Franchement une super épreuve, si j'avais connu un certain petit "quirk" de springboot j'aurais passé beaucoup moins de temps là-dessus, mais au final tout a cliqué et c'était extrêmement satisfaisant d'y arriver en bout de ligne.

Un indice svp : le pass s'entend ou se lis ?

... les deux

[mais elle rentre pas]

Il essaie juste de nous tirer les vers du nez.

mais lol aucunement

j'ai une chaîne de caractères qui varie d'une longueur entre 110,120,130,140 et 150 caractères mais elle rentre pas

alors j'espère que "j'avais deviné" quand il me dit que ça ne marche pas

Je demande si je suis sur la bonne voie par rapport à ce que j'ai essayé de faire, CommComm aurait dû comprendre avec les trucs que j'ai cité, au lieu de ça il reformule un truc que j'ai dit bref on s'en fout x) j'ai eu ma réponse

SI ta solution fait entre 110 et 150 caractères, je crains que ça ne soit pas bon.

ouais j'avais deviné D: mais je crois être en mesure d'affirmer que je dois effectuer une certaine opération sur ces 110~150 caractères. Ou alors un mot se trouve dedans et le reste est superflu ? ça pourrait être ça le côté stéga... mais bon, "chaîne de caractères aléatoire" ça doit pas être un mot cohérent

Bon ça y est j'ai eu une petite idée de quoi faire (qui pourrait carrément donner la réponse en deux mots si c'est vraiment ça )
grâce à un indice donné plus haut par CommComm et un autre

"...bonne épreuve, tout ce qu'elle contient se suffit à elle même... Il suffit de compter".

Pour ne pas trop en dire, je dirai qu'il y a un peu de stega, un peu de crypto, mais surtout de la programmation.

ça trompe vraiment pas ces indices

Donc voilà j'ai une chaîne de caractères qui varie d'une longueur entre 110,120,130,140 et 150 caractères mais elle rentre pas

Au moins je sais que j'étions sur la bonne vois ... Non ?

http://downforeveryoneorjustme.com/http://hacking.newbiecontest.org:10080/ep17/ep17.php

serveur down ? J'étais justement sur le point de la valider celle là

non non, pour le moment j'essaie simplement de déchiffrer le message envoyé par le site pour obtenir la clef,

tout est bon, j'utilise la clé fournie par mon programme et je l'utilise pour re-déchiffre le message du site et ainsi avoir un zola1.PNG reconstitué, mais certains octets manquent, c'est cette partie que je pige pas

si je manque certains octets en déchiffrant, quand je rechiffre zola2.PNG pour l'envoyer, ça sera forcément mauvais

EDIT: Ça y est j'ai un schéma dans ma tête de ce qui se passe sur le serveur, j'ai un zola1.PNG reconstitué identiques à l'original (md5 qui le prouve)
cependant y'a encore plein de trucs qui marchent pas...

J'vais prendre une petite pause moi

RE-EDIT: Au fait BAAL, la clef est un mot cohérent ?

J'arrive à déchiffrer correctement,

mais mon zola1.PNG reconstitué a 2 octets de différence avec celui du site

un peu d'aide ?

Effectivement, je code en PHP depuis mes 10 ans (ça fait donc 4 ans  ), et on ne peut pas simplement garrocher la théorie du langage dans la face de quelqu'un et espérer qu'il devienne bon en PHP (je parle de PHP mais ça peut être n'importe quel langage) du jour au lendemain,
il faut aussi une certaine logique, et une compréhension du style du langage...

Par exemple chaque fois que je décide de coder un truc en PHP, je me visualise dans ma tête d'abord les trucs (conditions, boucles, variables) à coder, ensuite je tape le code, je le lance, je corrige les 56 000 parse error, je relance, et habituellement ça marche, si ça marche pas, c'est que je m'y suis mal employé dans ma logique. Peu importe le nombre de tutoriaux/livres parlant du PHP que j'aie lus, si ma logique était mauvaise en codant, mon script marchera pas. tsé veux dire ?

Aussi, j'ai toujours voulu apprendre le C/C++, j'ai lu plein de tuto, j'ai carrément mémorisé toute la théorie (du débutant, on s'entend) et pourtant j'arrive pas à coder quoi que ce soit (J'ai décidé que je pouvais faire tout ce dont j'avais besoin en PHP/PHP-Cli, mais en C++ serait bien sûr sympa puisque plus rapide)

tu penses ?

J'ai édité parce que mon post original contenait trop d'info

Validée en PHP/AutoIT

C'est une très bonne épreuve (D'ailleurs c'est celle avec le moins de validation que je valide)

Juste quelques petites précisions:
-Je sais programmer des OCR en PHP depuis une semaine (bon disons, trèèèès basiques et les caractères doivent avoir la même taille et tout, fonctionne bien pour celui la),
-Je sais ce que le XOR est depuis quelques heures seulement
(-Ah et j'ai 14 ans XD)

et j'arrive à valider cette épreuve en moins de 2 heures

Bravo à celui qui a fait l'épreuve

excepté sur un détail, la clef XOR m'a très bien été fournie, aucun code PHP requis pour la trouver, seulement un petit copier/coller... C'est normal ?

L'énoncé dit "une chaîne de caractères aléatoire" (c'est la chaîne qui est aléatoire).
Mais bon, qui pourrait penser que j'ai mis des caractères bizarres ? Hmmm ?
Un gentil p'tit gars comme moi.

donc en gros c'est que des ASCII de lettres minuscules/majuscules ?

Je retourne à mon prog

Le mot recherché est-il un mot cohérent du genre "CommCommwashere" ou des ASCII fucked up genre "%~[/¢!" ?

(...je suis déjà dehors)

Enjoy

ouais on va enjoy que tu sortes 

allez moi aussi  ->[]