RRRRRRRHHHHHHHHÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂÂ

Même si ça ne sert strictement  à rien, j'avais envie de lâcher ma rage après la découverte fortuite d'une solution à une épreuve écrite en toute lettre dans un blog.
Certes, cette épreuve n'était pas la plus difficile (loin de là), mais c'est le principe qui me gêne. Surtout que d'autres épreuves y sont présentes.

Il ne tient qu'à moi d'être vigilant (et de luter contre la facilité) et de ne plus cliquer là, ça m'ôte tout le plaisir du jeu.

Enfin, je me dis avec dépit que ça devait arriver un jour ou l'autre. Du moins, pour les épreuves relativement simples. Accessibles à certains qui se font mousser en divulguant la solution. Je ne les félicite pas !

Des gens qui cherchent, on en trouve,
des gens qui trouvent, on en cherche...

Je pense que tu devrais encore approfondir ta recherche en partant de ce principe :
1) te persuader que le script est faillible
2) tenter de déterminer où une faille pourrait se nicher en gardant en tête l'objectif ET en ayant bien lu le forum d'aide (je suis sûr que tu l'as fait et que ma remarque va t'énerver, mais je ne le dis pas pour rien)
3) faire une recherche approfondie sur le sujet

puis en 4 et 5, déterminer la faille, l'exploiter
6) si j'ai avancé un peu, reprendre au point 1, sinon, c'est que je suis toujours au point 3

Je ne saurais trop te conseiller de te faire les dents sur les épreuves un peu plus simples qui justement te serviront à acquérir la base du hacking.

Bonjour

@sending13
Je ne me souviens pas avoir vu une trace de l'user-agent dans le code source de cette épreuve ... 

@rapha
Il faut bien regarder le script et voir ce qui arrive à tes 'ajouts' pour comprendre pourquoi ça ne fonctionne pas.

Ensuite, il faut encore plus regarder pour trouver un petit détail qui fait qu'on peut finalement aboutir à quelque chose qui peut nous servir (je sais, c'est vague mais en dire plus reviendrait à exposer la solution).

Bonjour

Voilà, je suis bloqué à la deuxième partie de l'épreuve.
Malgré tous les messages sur le forum, je ne parviens pas à m'en sortir. Eux et mes essais m'ont mené à une situation de blocage complet;

J'aimerais donc juste, via mp si il le faut, un petit début de piste pour orienter mon action, vaine jusqu'à présent.
Car je ne vois pas du tout comment exécuter une fonction php si les deux méthodes que j'ai déjà testées ne fonctionnent pas (et qui sont, dans ce forum, signalés comme fausses pistes)

Merci

La persévérance ne me fait que créer des membres qui ne m'apportent rien de nouveau (des erreurs ou ce message).

Mon action a l'air d'être bloquée ici, /* j'hôte cette partie, qui ni ne contenait qu'une supposition qui s'est avérée inexacte */.

J'ai bien peur que la bonne voie soit en définitive pour moi, une voie de garage.


Merci à Asphator pour les réponses, ça m'a donné l'envie de continuer et de finir par trouver.

Bonjour

Je vais tâcher d'être précis et clair.
J'ai déjà découvert le mdp admin.

J'arrive également, en testant sur un domaine personnel, à afficher le contenu de /admin/index.php
Cependant, cette méthode ne fonctionne pas en ligne. Je ne reçois que le fameux message stipulant que je suis sur la bonne voie mais que ce n'est pas encore ça.

Et j'ai beau tout retourner (le script, google,...) je ne trouve pas d'autre solution....
Si quelqu'un peut m'aider ici, ou via MP ça serait assez sympathique.

Sinon, ben, je n'abandonnerai pas.

Dans tous les cas, merci pour ces épreuves agréables.