Exactement comme toi Revan777!
POur les lettres, la logique est assez facile à trouver, mais les chiffres ... j'ai testé les 4combinaisons!

Pour les chiffres il y a une relation avec la lettre qui suit (AMHA). Ça évite le bruteforce, mais bon, 4 solutions à tester... c'est pas enorme après tout, si ?

Sérieusement, cette injection sql est totalement débile, puisqu'on a aucun retour sur ce qu'on test. En prod, on a en général une erreur explicite ou une page blanche, synonyme de "syntax error" dans la req, ce qui est déjà très informatif.

Les réponses acceptées sont trop restreintes, pourquoi ne pas refaire l'épreuve avec une vraie faille comme pour les épreuves plus dures, au lieu d'une simulation aveugle ?