Donc j'aurais aimé savoir si je suis sur la bonne piste en voulant modifier le hea***

Il se pourrait peut-être que cela soit une probable bonne piste.  

et si oui m'indiquer un add-on/plug-in me permettant de réaliser cela.

Là, faut pas exagérer   S'il se révélait que cela soit le cas, tu trouverais ça très vite en tapant 4 mots dans Tu-Sais-Quoi.

Et autre question, j'aimerais vraiment savoir comment ceci est réalisable juste avec notre bonne vieille cmd dos

Certains trouveront que je n'ai que ce mot à la bouche (en même temps on parlait de cette épreuve à ce moment là), mais netcat te le permet.  

Hum, il me semble qu'il y a des grosses pistes dans les pages précédentes déjà.

Mais, pour te donner un début de piste : tu as 2 fichiers (qui commencent par "s" tous les deux) et www.google.fr
En tapant simplement le nom de ces 2 fichiers, tu auras toutes les informations et les explications nécessaires quant à ce à quoi ils servent, ce que l'on peut en tirer et surtout - ce qui t'intéresse là - comment.

Bon courage, ce n'est vraiment pas dur. (long peut-être tout dépend de ce que tu vas utiliser )

(On en a discuté sur le chan mais...) Certes, j'avais zappé que l'admin pouvait faker les infos retournées par le serveur. Donc effectivement...
Toutes mes confuses.

Je suis de l'avis de the lsd aussi. Une fois la faille corrigée, ça serait très pédagogique de faire un bref rapport de ce qu'elle était et de comment elle a été corrigée.
Quand aux infos sur le serv, on peut toujours les obtenir d'une autre manière... (par exemple pour php, netcat nous dit que newbiecontest tourne sur un Apache avec PHP v5.2.6 sur une Debian Lenny4 (debian 5.0.4 donc)).

Une fois de plus, une épreuve beaucoup plus simple à réaliser avec les addons firefox que sans