Si ça passe pas, c'est pas le bon.

Ou qu'il n'est pas sous la bonne forme  

Ben déjà majuscule ou minuscule, cela ne change rien apparemment lors de l'attaque, après en effet je ne sais pas trop comment le formater :s

edit : Je m'aperçois que quand j'exécute mes requêtes, mon mot de passe fait 15 caractères alors que si je fais une autre requête pour calculer sa longueur, cela me dit 32

J'ai voulu voir si ma façon de tester était bonne en simulant la même attaque pour trouver le pseudo, cela fonctionne bien je retrouve le pseudo avec longueur cohérente.


EDIT : Je viens de terminer ce challenge mais ce problème était vraiment bizarre (voir mon message dans afterwards...)

Bonjour à tous,

C'est la troisième épreuve où je trouve la faille et l'exploite en partie sans pouvoir terminer, c'est assez frustrant rrrr

Merci de me censurer si j'en dis trop mais je vais essayer de vous faire comprendre ce que j'ai en restant flou pour ne pas spoiler:

- Faille exploitée pour connaître la structure de la DB
- Compréhension du fonctionnement du sondage
- Tentative d'écriture en utilisant un autre sondage, la requête est acceptée mais je n'ai pas de résultat quand je souhaite aller lire le résultat.... (j'ai notamment essayé d'écrire dans le seul fichier vide (sans index) que j'ai trouvé sur le serveur)

Merci d'avance pour votre aide

Autrement je me posais une question, si une personne fait le challenge en même temps que moi et qu'elle le termine, la solution devrai apparaître automatiquement non ?

Bonjour,

comme plusieurs postes en parlent, j'ai le mot de passe mais je ne sais pas quoi en faire, il ne passe pas dans le formulaire de login

Puis je avoir un petit peu d'aide ?

Merci

Bonjour,

Je pense avoir trouver la faille pour cette épreuve mais quand je l'exploite, je n'ai aucun message de retour.

Pour info, j'ai installé la page web sur ma machine et quand je teste ma solution, mes requêtes sont correctement changées et devraient me fournir l'information souhaitée.

Puis je demander à quelqu'un en privée pour voir si ma solution est bonne et pourquoi elle ne fonctionne pas ?

Merci d'avance

Au fait, félicitations pour ce site, découvert hier et déjà plusieurs heures dessus