Hello St4nl3y,

Effectivement, il y a une subtilité qui est intéressante et qui force le challenger à réfléchir au lieu de suivre le premier tuto disponible sur le net en faisant des détours
Continue à creuser, tu as fait le plus dur. Pour ma part, le livre "The Art of Exploitation" a été source d'inspiration concernant les différentes techniques possibles.

La dernière étape est un peu difficile à comprendre, mais ne cherche pas compliqué.
Lis les infos que tu as trouvées les unes à la suite des autres en ne conservant que celles qui sont intéressantes

J'imagine que tu offres aussi au client la possibilité d'avoir un compte sur ton site qui permet de voir l'historique des commandes et ce genre de choses donc il n'y a pas que la page de paiement qui doit être sécurisée. De toute façon il est toujours bon de chiffrer les échanges, même si tu n'as pas l'impression que les données transférées soient très privées. Je n'aimerais pas que mon FAI soit au courant des articles que je consulte sur ton site.

Je suis convaincu que vous devriez réfléchir à une solution pour passer entièrement à HTTPS tout en conservant un bon référencement (de toute façon il me semble que les moteurs de recherche tels que Google privilégient les sites utilisant le protocole HTTPS).

Hello pixis, la redirection que tu proposes fonctionne mais Apache recommande désormais d'utiliser "Redirect" pour des cas comme celui-ci

http://httpd.apache.org/docs/current/rewrite/avoid.html#redirect

nous avons un site web avec un module de paiement en ligne sécurisé.

Si les données transférées ne sont pas chiffrées, je n'appelle pas ça un module de paiement sécurisé.
Dans ce cas, je pense que le référencement devrait être le cadet de vos soucis.
La sécurisation des échanges avec vos clients est une priorité qui ne devrait pas être négligée, et c'est même une obligation (https://www.service-public.fr/professionnels-entreprises/vosdroits/F23455).

Pour finir, le référencement vous apporte peut-être des clients mais il est probable que le formulaire HTTP en fasse fuir d'autres.

Donc théoriquement il serait possible d'infecter deux de ses propres machines comme par exemple des VMs avec des fichiers bidons pour récupérer la clé d'un autre PC vraiment infecté ?

Je viens de vérifier. Ce que tu cherches est toujours là

Il n'est pas du tout nécessaire d'avoir le même OS

Merci, dans ce cas je vais continuer à chercher 

Plop

Ma carte graphique chauffe depuis plusieurs jours, mais toujours pas de réponse...
Y a-t-il une manière subtile de trouver le mot magique, ou faut-il continuer à utiliser la force brute ?

Au temps pour moi, j'avais lu l'after en diagonale. Merci pour cette explication

En tout cas je n'ai pas compris le rapport avec la pioche
Continue de creuser, une fois que tu as compris le début, le reste vient assez naturellement.

Tout ceci nous l'avions bien compris CommComm
C'est l'aspect "recherche" qui nous pompe de l'énergie. Même si pour ma part je commence à avoir quelques pistes en analysant statistiquement pas mal d'images.
Et pas de demande d'indice en vue. (Edit : ah si, dans le post de sandelan)
Bref, c'était juste pour dire qu'on cherche et que comme d'habitude avec les epreuves CommCommiennes, on s'arrache les cheveux ^^

Pareil, je cherche depuis un sacré bout de temps, et je ne trouve absolument rien, si ce n'est le nombre 11 et des répétitions étranges, comme un pattern.

J'ai l'impression qu'il y a plusieurs solutions pour chaque indice, avec le bon nombre de lettres ...

Un peu comme dans tous les mots croisés en fait...