[P.S. : register_globals est activé sur free]

A mon avis, il n'y a pas d'erreur ds le code, regarde bien la source complète du passage en question :

Code:

	$sql = "SELECT password FROM tadmin WHERE pseudo='".$login."'";
	$req = mysql_query($sql) or die($sql."<br />".mysql_error());
	
	// Si le login n'existe pas dans la base, on envoie sur une page d'erreur	
	if (mysql_num_rows($req) == 0)
	{
		header("Location: ./erreur_login.htm");
		mysql_close();
		return;
	}
	else
	{
		$rep = mysql_fetch_array($req, MYSQL_ASSOC);
	}

	// Sinon on compare le pass fourni avec celui de la base
	if ($pass != $rep["password"]) 
	{

$rep est bien défini avec le mysql_fetch_array. Donc amha il n'y a pas d'erreur
Pr ton autre méthode, envoie la moi par mail, je te dirai si c faisable ou pas. Si je penses à la même que toi, alors oui effectivement cela aurait pu être une autre méthode plus rapide, mais je l'ai bloquée volontairement :p
Dis moi ça par mail, je te dirai si on parle de la même idée.

P.S. : register_globals est activé sur free

et sur l'epreuve 14 ?

edit:
si je trouve ça c'est que je suis sur la bonne voie ?

Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /www/ep14/index.php on line 3

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /www/ep14/index.php:3) in /www/ep14/index.php on line 3

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /www/ep14/index.php:3) in /www/ep14/index.php on line 3

python tonscript

ok merci entre temps j'avais trouvé
ps: j'ignore si ça marche sous windows mais ça coute rien d'essayer ubuntu

salut

j'ai + ou - capté la faille et le moyen de l'exploiter (j'aimerais pm un modo histoire de voir si je fais fausse route)

mais j'ai un autre probléme , je n'arrive pas a afficher mes propres cookies(avec alert(document.cookie)) dans toute l'epreuve 13 alors que avec firefox je les vois bien ?

une explication ?

edit: fini a ceux qui bloquent regardez bien dans les messages d'erreur on y voit parfois des surprises 

Eh bien, à part peut-être un membre qui parlait de l'épreuve, ou alors la page Challenges en haut, au milieu de laquelle sont indiquées les dernières épreuves ayant changé de score, je ne vois pas de quoi tu parles 

merci c'est ça , j'ai grandement besoin de faire revoir mes yeux 
je l'avais sous mes yeux depuis le début ....

Salut

Le lien est pourtant en rouge sur la page d'accueil, et même sur toutes les pages du site, à gauche sous le top 5 (Calcul des points).
Enfin, comme je suis infiniment généreux, je te le remets ici : Calcul des points

D'ailleurs, au passage, je te conseille (et à tout le monde d'ailleurs) d'en profiter pour lire la FAQ.

salut

j'ai lu tout ça je parlais d'un page ou l'on voit les changements genre une annonce "l'epreuve a passe de 5pts -> 4pts"
mais je ne retrouve plus la page ou j'ai trouvé ça

salut

es-ce que l'indice clef commence par un a ou un b ?

salut

j'ai une question pour les admins , j'etait tombé sur une page qui annonce les changements de points (genre epreuve A vaut 6 a la place de 7)

mais je retrouve plus la page ?

merci

Pour ceux qui auraient décrypté le pass mais n'arrivent pas à valider (comme moi): il faut corriger les fautes d'orthographes et essayer singulier / pluriel  .

merci je l'aurais jamais deviné 

Salut,

Oui, l'épreuve marche, et si tu as trouvé quelque chose, alors ça ne doit pas être ça.
Deux possibilités : ou bien tu t'es trompé quelque part, voire même partout, dans ce cas le mieux est de revoir le décryptage en entier, ou alors tu n'as pas entré la réponse comme il le fallait, dans ce cas-là vérifie les majuscules, etc.

j'ai trouvé une phrase en anglais , j'ai bon ou je me gourre ?

Ce n'est pas de la stégano dans le sens où la stégano, c'est vraiment de l'information dissimulée dans un signal, or ici on voit clairement qu'il y a un message, mais il est codé. Dans une stégano, un utilisateur non averti n'imaginera même pas que quelque chose puisse y être caché

pourtant si tu mets ça sur un mur tout le monde les prendrait pour des simples dessins

Bonne chance !

merci

(http://nsa14.casimages.com/img/2010/06/04/mini_100604121555845141.jpg)

edit: okay it's done , m'apprendras a ouvrir les yeux 

salut

j'ai décrypté le truc mais ça ne valide pas (j'ai meme trouvé un truc qui permet de generer se genre de trucs) elle marche toujours ?
si oui je fais quoi avec le truc décrypté ?

au fait c'est pas plutot de la stégo ?

salut

on l'execute avec quoi ? (avec idle ça marche pas sur ubuntu/vista)