Derniers messages de : Sylphide

Hello,
Désolé mais malgré les nombreux indices pour la 15, je ne comprends toujours pas très bien comment obtenir le hash de la bdd sans passer par un UNION. Mon meilleur ami m'indique toujours UNION, rien d'autre.
J'arrive sans aucune difficulté à contourner le login grâce à la méthode du 14 mais à part un bf horrible par curl je ne vois pas pour le hash... et je doute que ce soit le plus simple.
Un petit indice pour obtenir le hash svp?
Edit : validé! Par contre à la place du terme 'bf léger' (qu'on peut confondre avec rainbow table), j'aurais plutôt dit 'bf progressif'. En tout cas vive php (script de moins de 10 sec), et bravo pour les challenges.