logo Homepage
+  NewbieContest
|-+  Challenges» Aide Hacking» Hacking - Audit d'un système de news
Username:
Password:
Pages: 1 2 3 [4] 5 6
  Retourner à l'épreuve    Imprimer  
Auteur Fil de discussion: Hacking - Audit d'un système de news  (Lu 54985 fois)
youscef
Profil challenge

Classement : 5160/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 3


Voir le profil
« #45 le: 04 Mars 2009 à 22:25:03 »

Je crois que je suis sur la bonne route, car en local, j'ai réussi à appeler phpinfo(), mais sur l'épreuve en ligne, j'ai cette erreur :
Warning: ******************************* [function.fopen]: failed to open stream: No space left on device in /www/ep19/******.php on line 8
 
Journalisée
_o_
Relecteur

Profil challenge

Classement : 42/54252

Membre Héroïque
*
Hors ligne Hors ligne
Messages: 1258


Voir le profil
« #46 le: 05 Mars 2009 à 12:06:48 »

Ça veut dire qu'un disque a saturé sur le serveur. Les admins sont prévenus, on ne peut qu'attendre.
Journalisée

Les épreuves de hack de NC sont trop faciles ? Et pourtant ! Bienvenue dans la vraie vie : http://thedailywtf.com/Articles/So-You-Hacked-Our-Site!.aspx
myhz

Profil challenge

Classement : 101/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 48


Voir le profil
« #47 le: 28 Mars 2009 à 15:40:17 »

Citation
No space left on device in /www/ep19/******.php on line 8

Je ne veux surtout pas importuner les admins... Mais le problème n'a pas l'air d'être résolu.
Merci

EDIT : thanks, ...
« Dernière édition: 29 Mars 2009 à 17:07:02 par myhz » Journalisée

---
L'urgent est fait, l'impossible est en cours, pour les miracles, prévoir un délai ...
---
nono212
Profil challenge

Classement : 601/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 8


Voir le profil
« #48 le: 29 Mars 2009 à 00:33:39 »

Tu pourrais juste éditer ton message STP ? (le spoil)
Journalisée
nono212
Profil challenge

Classement : 601/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 8


Voir le profil
« #49 le: 21 Mai 2009 à 23:59:24 »

Bonjour !

Alors voilà, je pense avoir trouvé comment résoudre la totalité de l'épreuve : en effet, j'arrive à appeler une fonction "validation" en local avec les fichiers à télécharger sans rien modifier au code (juste config.php et la fonction que j'ai mise dans fonction.php).
Un seul problème : je fais la même démarche sur le vrai site, mais je n'ai aucun résultat (comme si rien ne s'était passé en fait), et j'ai réessayé plusieurs fois.

Comme je ne dois pas donner ma solution ici (c'est public après tout), quelqu'un pourrait-il écouter mon problème en privé ? (IRC, MP).

Merci.

EDIT : résolu
« Dernière édition: 22 Mai 2009 à 22:40:02 par nono212 » Journalisée
telipinu

Profil challenge

Classement : 282/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 6


Voir le profil
« #50 le: 11 Février 2010 à 22:39:09 »

Je me permet de up ce topic pour poser une petite question. Cette épreuve a l'air off, est-il prévu qu'elle soit remise en ligne ? (je suis accroc aux épreuves de cette catégorie  ). Est-il possible d'avoir le code source à auditer, même si l'épreuve ne revient pas tout de suite, pour commencer à y réfléchir et peut-être apprendre encore quelque chose de nouveau sur ce site ?
Merci, bonne soirée !
Journalisée
MrMcBurger

Profil challenge

Classement : 248/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 16


Voir le profil
« #51 le: 19 Mars 2010 à 12:06:27 »

Je me permet de up ce topic pour poser une petite question. Cette épreuve a l'air off, est-il prévu qu'elle soit remise en ligne ? (je suis accroc aux épreuves de cette catégorie  ). Est-il possible d'avoir le code source à auditer, même si l'épreuve ne revient pas tout de suite, pour commencer à y réfléchir et peut-être apprendre encore quelque chose de nouveau sur ce site ?
Merci, bonne soirée !

+1
Journalisée
wiwiland
Beta testeur

Profil challenge

Classement : 107/54252

Membre Complet
*
Hors ligne Hors ligne
Messages: 175


Voir le profil
« #52 le: 02 Novembre 2010 à 23:23:14 »

Un grand merci et un grand bravo à roman0 pour la plus belle epreuve à laquelle j'ai été confronté pour le moment.
Je suis de l'avis des autres, c'est une vraie chasse au trésor, très instructive et mettant notre patience à rude épreuve. 10/10
Journalisée
doloris
Profil challenge

Classement : 1216/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 3


Voir le profil
« #53 le: 10 Novembre 2010 à 13:07:40 »

On peut avoir du ménage Mr les admins?

On a un joli "No space left on device" là...

Merci!
Journalisée
kikety
Profil challenge

Classement : 793/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 3


Voir le profil
« #54 le: 29 Novembre 2010 à 13:50:32 »

Merci aux administrateurs d'avoir résolu le problème d'espace si rapidement !
J'ai fait une requête sur IRC ce matin à 3h, je me lève à 10h et le problème est fixé ! Merci pour votre rapidité et votre engagement.

Je viens tout juste de finir cette épreuve. Merci à son créateur, même si celle-ci est "relativement" simple, elle permet de combiner plusieurs attaques et surtout de faire travailler votre logique, notamment grâce au fameux message "N'abuse pas ". Je ne m'étalerai pas trop ici, de peur d'en dévoiler trop. En tout cas merci pour l'épreuve et un bon conseil pour les prochains, il faut combiner deux attaques. Ne laissez rien au hasard !
Journalisée
Spl3en

Profil challenge

Classement : 145/54252

Membre Junior
**
Hors ligne Hors ligne
Messages: 53


Voir le profil
« #55 le: 21 Décembre 2010 à 17:09:26 »

Edit : j'ai rien dit, désolé
« Dernière édition: 21 Décembre 2010 à 17:56:20 par SpleenKirby » Journalisée
sidarape
Profil challenge

Classement : 1395/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 31


Voir le profil
« #56 le: 06 Février 2011 à 16:37:06 »

Je réussi à exploiter les failles parfaitement en local et mes fichiers ne sont pas modifiés mis à part config et function pour lui ajouter la fonction validation. Mais lorsque j'essaie de faire exactement la même chose sur l'épreuve ça ne fait absolument rien. Je me suis fait un script PHP pour automatiser mes essais. Je me demande si quelqu'un voudrait m'aider en MP.
Journalisée
sidarape
Profil challenge

Classement : 1395/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 31


Voir le profil
« #57 le: 11 Février 2011 à 18:29:35 »

Quelqu'un peut m'aider?
Journalisée
zangdar-64
Profil challenge

Classement : 857/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 14


Voir le profil
« #58 le: 28 Février 2011 à 18:16:15 »

c'est normal de régulièrement prendre un "403 - Forbidden" quand on veut consulter les commentaires n'importe quelle page de l'épreuve?
« Dernière édition: 28 Février 2011 à 18:42:11 par zangdar-64 » Journalisée
osmancorp

Profil challenge

Classement : 611/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 20

You can do it !


Voir le profil
« #59 le: 28 Avril 2011 à 01:30:02 »

Salut,

J'ai l'impression que le problème d'espace disque est revenu !


Warning: fopen(erreur/02-2852804-11.log) [function.fopen]: failed to open stream: No space left on device in /www/ep19/erreur.php on line 9


Merci de votre aide !
Journalisée

«Speed reading isn’t necessary, but it is helpful»
Fill “gap time” with reading
Pages: 1 2 3 [4] 5 6
  Retourner à l'épreuve    Imprimer  
 
Aller à: