J'en ai vraiment plein le dos de cette épreuve ... Je me suis mis un point d'honneur à faire les challenges dans l'ordre et du coup, impossible de passer à la suivante sans avoir réussi celle-ci !
Le pire c'est que je suis persuadé d'avoir la solution mais il y a quelque chose que je fais mal  Je vais péter un plomb, ça fait plus d'une semaine non-stop que je cale là dessus, j'ai même eu envie de tricher, c'est dire 

¹ Véridique, cet instrument de torture existe vraiment. J'espère que tu as les fesses solides Midory !

Oui, il fut un temps où on "corrigeait" les détraqués sexuel de cette manière. Puis la technique du pieu qu'on lève peu à peu à la verticale finissant donc par ressortir par le dos de l'infortuné qui s'est vu enfoncé l'engin dans le derrière... Le plus sympathique c'est que ça le garde en vie encore un certain moment 

Bon, je crois que je vais aller dormir, moi !

C'est curieux, je suis certain d'être sur la bonne voie, je suis certain du type de faille etcetera mais ... Je ne parviens pas à l'appliquer. Je me demande bien où se situe mon erreur

Au pire si demain soir (voir même dimanche soir) je n'ai toujours pas réussi, je peux envoyer un mp à quelqu'un pour voir si je ne fais pas fausse route ? Je préfère ça plutôt que de lire les précédentes pages du topic, je sais que ça à l'air contradictoire mais les questions des gens qui ne veulent pas réfléchir m'ont déjà gâché le plaisir deux fois  

edit: C'est bon j'ai trouvé, je me suis vraiment pris la tête pour rien ! Aller, je peux enfin dormir ^^ Merci pour l'épreuve !

Ca tombe bien, je n'ai pas envie de tenter bêtement de cracker le pass ... D'autant que JTR ne fonctionne pas correctement sous ma distribution Linux (ou alors c'est moi qui l'ai configuré comme un gland, ce qui ne serait pas étonnant). Donc en gros, j'ai trouvé le .htpasswd et donc le mot de passe hashé mais honnêtement, je ne comprends pas comment le récupérer sous sa forme initiale
J'ai essayé tellement de trucs improbables que je suis un peu à court d'idées, on a beaucoup parlé de l'emplacement du htpasswd mais très peu de la façon de le décrypter. Si vous estimez juste de me donner un indice qui m'empêcher de passer cinq heures de plus sur google pour une bêtise pareille je vous en serai reconnaissant, sinon, tampis, je continuerai à m'éclater les yeux !

EDIT: Non finalement ne me dite rien, j'ai passé tellement de temps à chercher (toujours pas dormi et je suis sur l'énigme depuis 22h hier soir) que ça me foutrait les boules de trouver grâce à ça ... D'ailleurs je pense que je touche au but ! Mes excuses pour mon post inutile !
EDIT2: J'ai bien fait de m'acharner, j'ai trouvé ^^

Boh, je meilleur conseil que j'ai à vous donner c'est de ne pas écrire vos injections vous-même ! Ils disent qu'ils ont revu le script de l'épreuve en fonction des données les plus présentes via une recherche google sur le sujet ... J'ai passé une bonne heure à taper des codes différents puis finalement j'en ai pris un au pif sur google et ça a marché ^^

L'épreuve sur NC est plus difficile à réussir qu'une injection SQL sur une réelle zone admin   

ps: J'espère que je n'en ai pas trop dit ... En même temps vu le nombre de pages et d'indices qu'il y a déjà sur le forum...

J'ai bien galéré mais je trouve cette épreuve géniale, elle m'a appris plein de trucs ! Maintenant je sais comment envoyer balader les sites qui ne me laissent pas entrer sous prétexte que je ne tourne pas sous I.E

Merci :p

Pfff j'avais fait:

1 - 2 = 12 (le signe "-" n'est pas une soustraction mais une liaison)
264 - 22704 = 26422704

MDR !! Je me disais bien que ça ne pouvais pas être aussi simple ... J'ai fini par trouver mais c'était tout de même bien galère