Bonjour,

Bon, j'ai trouvé le pass mais en farfouillant dans le texte.
Je post ici plutôt qu'en After parce que ça pourrait servir à d'autres, s'ils ont le même problème

Voilà, impossible d'afficher du XML (que ce soit avec IE ou Firefox)
J'ai systématiquement l'erreur :

Code:

Impossible d'afficher l'entrée XML en utilisant la feuille de style . Corrigez l'erreur, puis cliquez sur le bouton actualiser ou réessayez ultérieurement

Le système ne trouve pas la ressouce spécifiée

Cette erreur est largement référencée sur google mais toujours en demande (pas de sujet résolu).

Alors si quelqu'un a une idée....

Merci

Non BufferBob, je ne fais pas mon malin. Et je ne prends personne de haut non plus (sinon je n'écrirais même pas ici).

Je défends mon idée, c'est tout :
Dire à un débutant qu'on ne peut pas lire du php me semble erroné et pas très pédagogique (puisque s'il le croit il ne va jamais essayer)
D'autre part les sarcasmes des vétérans contre ce pauvre malheureux (je ne sais plus son nom) qui demandait simplement si on pouvait lire du php ne me semblaient pas très justifiés.
Il suffisait de lui répondre que le php était interprété (donc pas lisible sur la page elle-même) et que la solution de l'épreuve ne résidait pas dans une tentative de lecture du source php.

Nous ne sommes donc visiblement pas d'accord, mais pour autant je n'en déduis pas que tu as tort

Je ne prétends pas non plus dire des choses interessantes pour les initiés. Mais sauf erreur, le Forum est accessible à tous, et ce qui y est dit est peut-être interessant pour ceux qui y apprennent quelque chose.

Nous n'avons apparemment pas non plus la même vision de l'humour puisque tu prends au sérieux toutes mes remarques.
Dommage... CQNFPD

Bon, dernier essai pour vous convaincre. Après j'abandonne

La faille Upload permettrait de charger le php de lecture (voir code de mon précédent post).
On est effectivement là sur le serveur (sans télépathie il est vrai )

Il faudrait donc un site qui cumule faille Include et Upload.

A Nebelmann, qui à l'air épris de statistique, tu mettrais quel pourcentage pour trouver un site qui cumule les deux ?

Néanmoins, il faut quand même faire remarquer que la simple faille Upload permet de nombreuses possibilités et qu'elle devrait suffire pour lire un fichier php.
NB: je parle au conditionnel sinon BufferBob va me demander des preuves

Désolé mais je ne peux pas faire mieux.

Au plaisir de vous lire

Il s'agit tout simplement de la faille Include() lorsqu'elle est couplée avec une construction de page par lecture (ligne à ligne) des fichiers déposés sur le site.
Par exemple:

Code:

<?
$fp=fopen($fichier, "r");
while(!feof($fp)){
$line=fgets($fp,1024);
print $line;
}
fclose($fp);
?>

Etant donné que cette faille est l'une des plus classiques, je ne pensais pas avoir besoin de la citer à des anciens dont les scores au challenge hacking avoisinent les 100% Faudrait qu'on m'explique là... Car si je l'avais fait, j'aurais effectivement compris qu'on me chambre

Est-ce assez détaillé, BufferBob ?

Pour pied de mamouth :

Tu pourrais détailler un peu ta méthode

J'espère que c'est fait. Deux précisions quand même :
- Ce n'est pas [h]ma méthode[/h] (la faille est plubliée depuis des lustres)
- Ce n'est que l'exploitation d'une faille (il faut donc que la faille existe sur le site victime)

@+

Pas d'affolement . Je n'ai absolument pas cherché de faille sur le site/forum. => Je ne risque donc pas d'en trouver .

J'ai simplement fait une remarque sur la soi disant impossibilité de lecture du php, présentée comme évidente par 2 autres posteurs à un débutant.

Il s'agissait d'une remarque d'ordre général et non d'une affirmation précise sur ce site

@+
Plug

Bonjour,

Dois-je prendre les 3 post précédents comme l'expression de votre mépris ou est-ce une façon maladroite de me poser une question sans avouer que vous ne voyez absolument pas de quoi je parle ?

Plug

Bon, j'étais venu sur ce Topic à cause de la petite phrase assassine (obtenue simplement en faisant "page précédente" ).
Mais les réponses de Zours et Folcan sur le PHP me dérrangent un peu. En effet, il y a des tas de choses qui "théroriquement" ne sont pas possibles.
Mais néanmoins, certaines failles permettent de mettre à mal la théorie.
Ainsi, il existe une faille permettant de lire le php... et pas en étant sur le serveur

@+
Plug

Bonjour,

J'ai le même problème que Nicoz.
Je voulais préparer mon portable pour les vacances (et faire un peu de Challenge ) mais j'arrive à m'identifier avec une machine et pas l'autre.

Sans dévoiler le programme d'authentification, est-ce que par hasard vous ne vérifiriez pas d'autres choses que "pseudo" et "pass" ?

Autre bizzarerie : Alors que je suis inscrit sur le Challenge, j'ai dû m'inscrire une nouvelle fois sur le Forum

Est-ce normal ?

Plug