Tu as du faire une erreur, je mot de passe marche bien pour valider l'épreuve !

Il n'a pas injecter de page via une injection SQL. Il a pu par contre modifier l'ensemble du site qui fonctionne via une base de donnée.
Par exemple il injecte une commande SQL qui a pour but de modifier tel ou tel texte dans une table de la bdd.

Oui, j'ai aussi détecter une faille SQL au niveau de l'url. Tu ferai bien de contacter l'admin du site si tu le connait

J'en suis au même problème que toi ^^
Le bot ne veut pas cliquer sur mon lien 

Une petite question. J'ai trouvé la faille, et je sais comment l'exploité (script codé et fonctionnel).
Je voulais savoir si dans le mail, notre lien doit être au format brut (http://www....) ou au format html avec le tag <a href=""> ?

Merci

Bonjour, je suis un petit nouveau sur le site, même si j'ai un peu commencé les épreuves des différentes catégories ^^
Là je doit dire que j'ai vraiment du mal. Je sais exactement ce qu'il faut faire: étapes par étapes, j'ai bien assimilé tout le nécessaire.

Le problème c'est que je n'arrive pas à utiliser la première faille (X**).

J'ai donc des question:
      - C'est bien sur le côté du formulaire qu'il faut exploiter cette faille ou ou je me prend la tête depuis 4 heures ? ( )
      - Selon les navigateurs, les injections sont elles toute gérée ou non (les plus connues) ?

Pour le vol du biscuit, pas de problème je sais comment faire pour me l’appréhender.

Le problème c'est que je bloque sur quelque chose de basique. J'ai beau tester plein de choses, je n'ai jamais de résultats concluants 

Si quelqu'un peu m'éclairer, merci