Salut all,

Je bloque sur cette épreuve bien que je pense avoir trouvé comment faire ...
/* Modéré: pas de démarche, même fausse */

Pourtant, malgré mes tests, rien ne marche ...

Même /* Modéré */ ne passe pas de mon coté ..

Je sais plus trop quoi faire la  

Super intéressante discussion !!

Merci à ceux qui ont pu nous donner toutes ces infos 


PS: Concernant le remarque de Celelibi à propos d'Apple et du CEO que Steve Jobs débaucha, John Sculley. Il l'avait recruter car John avait, avec PEPSI, réussit à contrer Coca (le leader du marché à l'époque) et il était très bon en marketing/pub.

Toutefois, regarde les bilans d'Apple durant les 4 ans où il a dirigé Apple. C'était une catastrophe! Et Steve Jobs est revenu après, comme quoi

"Devant son échec à faire progresser Apple, il quitte néanmoins la compagnie en 1993, 4 ans avant le retour de Steve Jobs." Wiki

++

Salut,

J'aimerai avoir un peu d'aide car c'est la 1ere fois que fais ce type d'exercice.

L'analyse du code ne m'a pas posé trop de problème mais je vois pas comment extraire le login ou le mot de passe.

Si quelqu'un pourrait me mettre sur la voie cela serait simpa 

Pour info: je n'attend pas la réponse, j'ai lu plusieurs pages de ce fil de discussion pour voir les astuces que je pouvais trouver et j'ai passé pas mal de temps dessus. Donc svp pas de sermon    

++

Salut,

Je pense savoir quel est le type de faille , le problème c'est quand je veux l'exploiter j'obtiens ce message: "Tttttt on ne va pas fouiller dans les autres tables petit chenapan!"

Mais si je vais pas fouilller dans les autres tables, je fais comment ?

(J'ai lu en partie les indices données sur le forum et ils ont l'air de confirmer mon idée, maintenant j'ai pas envie de faire des bétises non plus  )

Salut,

Pour ceux qui n'arrivent pas à le faire directement sur le site, faite le en locale!

N'oubliez pas le referer 

Salut à tous,

J'ai commencé à m'intéresser sérieusement sur cet exercice.

Après analyse du code, je vois comment il est possible de récupérer le hash de l'admin et d'appliquer les fonctions inverses pour trouver le mdp (au moins en partie) mais seulement en local ...

Sur le site, nous n'avons pas le hash de l'admin?