Les formes n'ont pas vraiment d'importance.
Aucune modification à faire

Je pense qu'en fait tu es sur la mauvaise voie depuis le début avec cette histoire de faille dans le formulaire de connexion.
Revois bien l'ensemble du site.

Tout comme mcAllan, j'ai le premier et le troisième pass, mais je bloque sur le deuxième. Je pense avoir relevé une certaine "anomalie" mais je ne sais pas trop quoi en faire. La méthode pour cacher le premier et le troisième pass se ressemblent beaucoup. Est-ce que ce deuxième pass est dans le même style ?

je sais où est le troisième (ou le deuxième d'ailleurs, je ne sais pas encore...)

Bon alors normalement c'est le 3eme

Est-ce que cela veut dire qu'une fois le deuxième password trouvé, on ne pas être sûr que ce soit le deuxième ? (pas de phrase du style: voici le deuxieme password : ...)

Je pense qu'en fait tu n'as encore presque rien fait de l'épreuve C'est de la stégano, pas de la simple crypto. Et tu penses bien que l'épreuve serait pas si peu validée si la seule chose qu'il y avait a faire était de décoder ces inscriptions en rouge

Pour la deuxième étape, c'est un truc assez classique. Difficile d'en dire plus sans spoiler. De la simple cryptanalyse suffit (en passant, ça m'étonnerai que tu ai pu déchiffer l'image sans les indices. Ils sont quand même assez importants...)

mon j'envoie le hash sous format text (est non pas HEX)

Sous format text ? Le md5 à renvoyer doit être en héxadécimal (32 caractères hexa, comme on voit la plupart des md5 quoi)

La stéga est assez simple a trouver ici je pense.. pas besoin de plus d'indice.

Tu fais fausse route

Pour trouver la longueur de clé et la transposition je suis sur d'avoir un bon algo, seulement il ne me renvoie rien. Est-ce que quelqu'un pourrait jeter un oeil à mon code (php) en mp ?

Peut-être.

Si ça valide pas c'est que c'est pas ça !
La dernière validation date d'il y a trois jours donc il n'y a pas de problème.

Ouais bon la deuxième solution c'est de la stéganographie de base, on peut cacher n'importequoi après un fichier jpg (et la plupart des autres formats en fait). Mais j'avoue que je ne comprends pas très bien la première technique, surtout qu'il n'y a aucune modification sur le fichier de base (pas un octet a été modifié). Un truc lié à windows donc..?

perso, j'ai absolument rien compris à ton message. Et je pense que tu vas chercher beaucoup trop loin!

Comment tu peux lui dire qu'il va chercher beaucoup trop loin alors que tu n'as même pas fait l'épreuve ?!

@Alakys : continue de chercher par là il faut que tu cherche un rapport avec la "signification du clair de l'indice"

Le mot de passe se trouve par une simple analyse visuelle (même si un éditeur d'image basique peut aider). Ça sert a rien de chercher compliqué, avec la structure du fichier et tout ça : l'épreuve est vraiment très simple.

Oui, c'est du classique, normalement doit pas y avoir de problème. C'est juste qu'il y a quelques leurres...

J'obtiens un fichier qui n'est pas exploitable, je ne sais pas si c'est voulu ?

Possible, moi je n'avais pas réussi à l'ouvrir. Mais ça ne change rien à l'épreuve.