Je suis bloqué sur ce challenge, je pense avoir la bonne logique, mais je n'arrive pas a valider l'épreuve !!
je récupère bien le gâteau vide bien sur dans mes test sur la page ou l'ont dois faire l'injection (c=login%3D%3B%20pass%3D)
j'envoi le lien dans le formulaire mais ça ne valide rien ?
Edit : C'est bon je l'ai passé, par contre tous les événements ne fonctionnent pas comme le dit Nms dans la page de résultat.
En tous cas bravo Nms pour ce challenge et le suivant 'Toujours réfléchir...' que j'ai validé aussi :-)
Pour ceux qui utilisent chrome voici quelques extensions sympas :
pour les cookies :
https://chrome.google.com/webstore/detail/edit-this-cookie/fngmhnnpilhplaeedifhccceomclgfbgpour encoder :
https://chrome.google.com/webstore/detail/multi-encoder-decoder/gnniaejgfdelaafcjopndjdebjfnkljfun site pour encoder aussi :
http://evuln.com/tools/xss-encoder/