[akhenathon]

oui en effet tu es un sacré tordu pepekiss

edit: yes j'ai enfin trouver

le mode de passe

la faute n'a toujours pas été corriger Modération : râler sur l'orthographe en faisant soi-même des fautes, ça fait pas bien sérieux...

[marilyn]

j'ai quand même facilité la tâche en ne mettant pas en md5 les mots de passe

Mouarf c'est pas sur mon gayzou big_smile

Ba si je suis sur la bonne voie et que j'utilise la bonne méthode, sa me semble impossible si c'est en MD5. Nan?

[AZF_151]

Impossible non, mais un peu plus dur.

[saelyx]

L'épreuve n'est pas disponible :

"La connexion a échoué"

[zours]

Ouaip... Comme on l'a déjà dit plusieurs fois dans la shoutbox, ces derniers jours, Free a quelques problèmes... Pas de bol, on est sur un des serveurs qui ont du mal.

Alors, évidemment, on n'y peut strictement rien. Allez râler auprès de Free si vous voulez, mais je doute que ça serve .

[Invit]

Bonsoir, si je tombe sur une Erreur SQL
ça veut dire que je suis proche de la réponse ?

[Invit]

personnes ne se souvient de cette épreuve?
....ça serait bien de répondre à ma question....

[absolut]

Une erreur SQL, c'est vague... Mais je pense qu'il ne faut pas en dire plus sur celle-ci, du moins comment tu l'as obtenue.

Tu devrais essayer de voir si tu peux injecter des choses intéressantes ou/et si cela peut t'aider à trouver le mot de passe admin...
Si c'est le cas...

Pour ma part, j'ai trouvé un moyen pour cette épreuve de trouver le mot de passe, mais je bloque sur un caractère

[akhenathon]

oui c'est tout a fais normal je te suggère d'étendre tes possibilités à la table ascii pour le caractère que tu ne trouve pas

[absolut]

oui c'est tout a fais normal je te suggère d'étendre tes possibilités à la table ascii pour le caractère que tu ne trouve pas

C'est que j'ai fait, mais en y repensant ce matin, j'ai vu lequel il me manquait. (comme quoi une bonne nuit de repos, ça y fait )
Verdict ce soir, quand j'aurais modifié mon code.

En tout cas, merci.

EDIT:
L'erreur n'était pas où je pensais dans mon programme.
Epreuve : done

Excellente épreuve de pp

[Spaulding]

J'ai une erreur SQL quand j'essaye d'enregistrer ou de loguer un utilisateur, n'est-ce pas gênant pour la résolution de l'épreuve ?

[S0410N3]

Non ce n'était pas normal.
C'est corrigé.
Merci pour le signalement.

[the lsd]

\o/ j'ai trouvé la xss aussi ! Mais pas le pass qui va avec, dommage !

Enjoy

The lsd

[Mirado]

Super cette epreuve !

C'est faus qu'il y a beaucoup de faille !

Mais bon continues !

[Nementon]

Bonjours,

J'ai telechargé le code source, et ai trouvé une belle petite injection sql ( ), tous fonctionne parfaitement en local,
Mais malheuresement, tous mes tests en ligne echouent,

Le script a t'il ete mis à jour, et dans ce cas, les sources fournie sont t'elles toujours valables ? 

Cordialement,
Nementon.