Salut
Si tu cherches un presta, les méthodes de recrutement pour filtrer les beaux parleurs de ceux qui maitrisent un peu plus leur sujet sont nombreux. Je ne peux pas répondre spécifiquement pour ta techno mais de manière générale, les trucs de base pour cerner un niveau sont :
- lui demander quelles problématiques techniques il a rencontré, comment il y a fait face, etc.. mais en s'intéressant à son raisonnement plus qu'à la solution elle-même. Tu préfèreras souvent une tête bien faite à un expert psychorigide qui t'explique pas grand chose (sauf si t'as pas pour objectif d'en profiter pour apprendre)
- lui préparer éventuellement quelques exos/pièges pour l'entretien, même si ça reste limité pour évaluer un panel, ça permet de cerner le niveau sur des points techniques précis
- appeler ses précédents chefs. Oui, ça se fait et non, faut pas avoir honte ou croire que c'est trahir une confiance (la confiance, ça se construit autour d'une relation). C'est même une démarche obligatoire à certains postes. Et profites-en pour discuter/challenger aussi techniquement le chef, parce que t'as ceux qui sont contents sans avoir compris, et ceux qui ont vraiment le bagage technique et un avis avec plus de valeur.
Sur toute plateforme, le 1er call sert justement à voir si c'est un match pour une mission.
Bon courage

is this chall good working now???

thanks.

I can confirm that it's solvable

Salut. J'gère la partie email marketing pour une petite boite e-commerce depuis genre 6 mois, et franchement je commence à me dire que j'ai besoin d'un vrai expert Klaviyo parce que la plateforme c'est quand même pas simple. Perso j'ai réussi à mettre en place quelques flows basiques (abandon panier, bienvenue...) mais dès que t'essaies d'aller un peu plus loin avec les segments avancés ou l'intégration à l'API, sa devient vite compliqué. J'ai regardé sur des sites de freelances y'a deux semaines, les tarifs ça part de partout, genre 400 balles la journée jusqu'à des prix vraiment abusé. Ce qui me bloque c'est de savoir si ces mecs connaissent vraiment le côté technique de Klaviyo, les webhook, les custom properties, tout ça... ou si c'est juste des profils qui ont monté trois campagnes et se disent experts. Vous avez des critères pour évaluer ça, ou des plateformes ou vous avez trouvé des profils fiables ?

Salut,

Je suis en train de bosser sur un lab maison pour m'entrainer, j'ai monté une instance de SuiteCRM sur une VM et franchement j'avoue que je savais pas trop par ou commencer. Les applis CRM c'est souvent assez massives niveau codebase, y'a beaucoup de surface d'attaque potentielle mais du coup c'est compliqué de pas se perdre. J'ai commencé par regarder les endpoints qui gèrent l'upload de fichiers et j'ai trouvé quelques trucs intéressant côté validation mais rien d'exploitable pour l'instant. Perso j'utilise Burp pour intercepter les requêtes et sa marche pas mal, j'ai repéré des injections potentielles dans les filtres de recherche. Quelqu'un ici a déjà audité ce genre de soft ? Je cherche surtout des pistes sur les vecteurs classiques à checker en priorité sur un CRM, genre les modules tiers, les API REST, ce genre de trucs. Vos retours m'aideraient grave.

is this chall good working now???

thanks.

Bonjour à tous,

alors là je pense bloquer sur la dernière étape.

j'ai tout reversé, tout fonctionne bien. j'arrive à récréer l'image en PNG, elle est lisible et me donne l'endroit ou aller pour valider le flag.
sauf qu'arrivé au moment de valider, le formulaire me renvoie un message d'erreur. : "l'image ne correspond pas au fichier FLAG.ZZZ !"

j'imagine que si j'ai trouvé l'URL mystère c'est que ma méthode est bonne et que mon fichier devrait valider, mais ce n'est pas le cas...

Un admin dans les parages à qui je pourrai envoyer mon fichier PNG ?

(j'espère ne pas en avoir trop dit ...)

Merci par avance

Il y a une bonne raison à cela ; continuez d'essayer

Yep, it’s still working, buddy.

You’re almost done, but there are still a few more steps you need to do before you get to the real stuff

Sérieux  
Vous avez effacé mon message ?
Parceque techniquement il ne dévoile rien et en plus il ne résout pas le chall .
Un peu dég je dois avouer , car j'ai passé bcp d'années dessus et au final
J'ai créer un réparateur de png ...

hi.
is this chall good working now ??

i got the right pw of admin.
but i don't access /admin/ folder.
hm. another trick or pitfall is there ???

thanks.