J'ai un petit soucis sur la deuxième partie de l'épreuve ... J'ai uploadé un png un peu batard, du coup dès que je le visualise j'obtiens une erreur 403, et je ne parviens pas à le supprimer ...
Y a t'il un soucis avec la base de données sur la version de prod ? Je parviens à m'authentifier en Admin en local ... mais ça ne fonctionne pas sur le serveur.
Personnellement j'ai trouvé assez rapidement, je me suis orienté vers d'autres vulnérabilités trop vite. Je ne sais pas si c'est normal mais j'ai procédé comme sur l'épreuve .htacces pour avoir accès au mot de passe.