Bonsoir, j'ai besoin d'un peu d'aide sur cette épreuve. J'ai su trouver le fichier secret.php.
J'essaye maintenant de bypasser le login. J'ai trouvé une faille que je voudrais discuter avec quelqu'un en privé, je suis certain que ça devrait fonctionner mais je ne comprends pas pourquoi ça ne fonctionne pas.

Un volontaire ?

Admettons qu'on ait la composition suivante

- - - -
12 - 3
- - - -

la distance entre 1 -> 2 est de 1.
la distance entre 1-> 3 est de 3 ou de 5???

la question reformulée autrement est, peut-on passer sur une case où il y a un bar pour atteindre un autre bar (pour calculer la distance)?

Alala, j'ai un très gros soucis avec cette épreuves, j'ai bien lu les 12 pages...
Je suis pratiquement certain d'avoir trouver la faille!

D'ailleurs, en local j'arrive à avoir une requête qui devrait fonctionner donc je ne comprends vraiment pas pourquoi ça ne fonctionne pas...

Je peux expliquer à quelqu'un en privé, je suis sur d'être sur la bonne voie... Un volontaire?

Est-ce possible que le OR a été bloqué par la suite?

Ok validée, c'est bien X|X|X|X|X|X avec X à remplacer par A B ou C en majuscules (collé donc)

Euuu est-ce que quelqu'un peut confirmer qu'il faut entrer la solution sous forme collée et en majuscules à savoir:
X|X|X|X|X|X
et non pas
X | X | X | X | X | X

X à remplacer par A B ou C

Bon ben c'est à ne rien comprendre

Code:

$c = curl_init("http://www.newbiecontest.org/epreuves/prog/prog1.php") ;
curl_setopt($c, CURLOPT_COOKIE, "PHPSESSID=62aded42f5ba6dfb3dd154cbee3d1e85") ;
curl_exec ($c) ;
curl_close($c) ;

Voici mon code, et il ose encore me dire que je dois faire suivre la session....
Je suis sur que la session na pas changée, j'ai essayer de rajouter "?PHPSESSID=..." dans l'url, j'ai essayé de le passer en post avec la fonction adéquate de curl...
Impossible, il me dit toujours la même chose !!!! Quelqu'un sait me débloqué juste pour ça svp?