[sasuke78200]

ah, cool merci.

Plus que trois épreuves de hacking pour moi :p

[smirk]

Salut à tous,

Frustration quand tu nous tiens. J'ai toutes les parties pour valider l'épreuve mais comme d'autre avant moi ça valide pas.
Est ce qu'une âme charitable veut bien m'aider, svp ?
Je precise que j'arrive à me connecter en admin sur le forum, ainsi que la partie /admin.

Merci d'avance.

[clmnt]

Bonjour,

Je reviens sur cette épreuve après quelques temps, une petite révélation sur comment accéder au dossier admin et à l'injection permettant de trouver le pass admin plus tard et je me lance dans le scripting au vu de la taille du pass à trouver.

Mon problème est que j'arrive bien à déterminer les 2 premières lettres (semblant valider mon script) mais je reste bloqué sur la 3e. J'ai étendu mes tests à l'intégralité de la table ascii pourtant et d'après les messages de ce forum, le caractère est sensé arriver à un moment où on a déjà bien avancé sur le pass.

Est-il possible de discuter de ma méthode avec quelqu'un qui a validé l'épreuve ?

Merci

Edit : J'ai repéré une petite erreur, je travaille dessus, peut être était-ce juste ce qui me manquait.

Edit 2 : C'est validé ^^ Mon erreur était bien le seul truc qui faisait défaut.
NB : bien lire les documentations MySQL jusque dans les moindres détails.

[benjani13]

Bonjour,

Il serait peut être bon de vider la BDD de temps en temps. J'ai réussi à me connecter par hasard sur un compte déjà crée, compte qui avait déjà bien avancé dans l'épreuve car ça m'a affiché le login/mdp du htaccess^^ (EDIT= j'ai trouvé comment l'afficher au final, se serait pas du jeu sinon :p)

Sinon, étrange, en local j'arrive à faire une SQLi assez bidon, qui me permet de passer admin et d'afficher le contenu de admin/index.php. Mais elle ne marche pas en ligne donc ça devait être trop bidon

Allez j'y retourne!

[Zedy]

Assez déçu par cette épreuve. Il faut trouver le bon point d'injection, même si 3 autres fonctionnent en local...
Donc pour ceux qui coincent, ne pas se focaliser sur la première venue mais toutes les essayer sur le site.

[AntiChrist]

Salut,

Ca fait pas mal de tentatives en ligne qui échouent alors qu'elles réussissent en local.

Quelqu'un qui a réussi serait dispo pour vérifier mes solutions ? Je commence à perdre un petit peu patience .

Des bisous.

Edit : Fini. Merci Pixis.

[misterbiboulac]

Salut à tous,

Tout d'abord joyeux noël forcemment, puis aussi bonne année tant qu'à faire 
J'ai pris une bonne résolution pour 2016, c'est accéder à ce fuckin' répertoire admin !!!
Ca fait un bon moment que je me prends la tête sur cette épreuve, alors je voulais savoir si une âme charitable pourrait réduire mon budget paracétamol pour l'année à venir
Toutes mes tentatives pour récupérer le contenu du dossier se soldent par un "tu est sur la bonne voie mais c'est pas encore ça !"
J'ai réussi à me connecter au forum en admin mais j'ai l'impression que ça sert à rien pour la suite de l'épreuve est-ce que je me trompe ?

(Super épreuve en tout cas même si elle joue sur mes nerfs  )

[HarryCover]

Salut,

Est-ce que l'épreuve fonctionne toujours ?

• J'ai deux admins dans la liste des membres
• Malgré la découverte du password de l'admin j'obtiens "Roh le vilain hacker "

Ou bien ce forum à beaucoup d'admins ayant le même login...

[neibb]

Bonjour,
Comme mon prédécesseur, j'ai quelques soucis de connexion au compte admin.
Effectivement, je vois que ça date un peu et que des personnes ont validé depuis.

Cependant à la lecture du forum on trouve page 4 et 5 (et là ça date encore plus)

Ce que j'ai bien évidemment fait directement après avoir eu le mdp ^^'
Je me connecte et aussitôt j'ai un "Rho le vilain petit hacker " (...)

Ce à quoi répond _o_

Bien vu, l'épreuve n'était plus fonctionnelle. Tu peux réessayer, ça devrait fonctionner maintenant.

Donc, admettons qu'on ait le bon un mot de passe, ma question est la suivante:
Est-ce un comportement normal que d'avoir ce message du vilain hacker lorsqu'on se connecte au compte admin?
Histoire que l'on soit enfin fixé. 

Merci.

[the lsd]

Il y avait effectivement un souci, maintenant résolu
Désolé pour le problème !


Enjoy

The lsd