logo Homepage
+  NewbieContest
|-+  Challenges» Aide Hacking» Hacking - Upload III
Username:
Password:
Pages: 1 2 3 [4]
  Retourner à l'épreuve    Imprimer  
Auteur Fil de discussion: Hacking - Upload III  (Lu 30394 fois)
Beuc
Profil challenge

Classement : 544/54254

Néophyte
*
Hors ligne Hors ligne
Messages: 10


Voir le profil
« #45 le: 06 Juillet 2017 à 22:23:39 »

Je suis vraisemblablement sur la même piste que AntiChrist, avec une certaine version de PHP d'il y a ~10 ans et register_globals=On.
J'exploite en local la phase d'authentification avec succès (en 32 et 64 bits, avec des payloads différents), mais rien ne passe sur le serveur du chall
On note que la version de PHP renvoyée par le serveur (5.2.4) est plus récente, donc patchée.
Question : est-ce que tout le monde fait du Cross-Epreuve-Scripting pour cette première étape ?
Journalisée
pixis
Administrateur

Profil challenge

Classement : 16/54254

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 664


Voir le profil WWW
« #46 le: 07 Juillet 2017 à 06:00:54 »

Salut,
Oui je pense que tu es sur la bonne voie.

Bon courage et passe sur IRC en cas de problème

edit : Je parle de la première partie de ton message, obviously
Journalisée

Newbie Contest Staff :
Pixis
Statut :
Administrateur
Blog :
hackndo
Beuc
Profil challenge

Classement : 544/54254

Néophyte
*
Hors ligne Hors ligne
Messages: 10


Voir le profil
« #47 le: 07 Juillet 2017 à 09:40:51 »

Question : est-ce que tout le monde fait du Cross-Epreuve-Scripting pour cette première étape ?
Oui je pense que tu es sur la bonne voie.

<joke>Ça promet cette histoire </joke>

Bon j'espère quand même que cette épreuve a une couche de poussière d'une épaisseur inférieure à 10cm :p


EDIT: Oui je blaguais pour le CES Pour le dépoussiérage on va voir, je m'y remets.
« Dernière édition: 07 Juillet 2017 à 17:54:49 par Beuc » Journalisée
the lsd
Administrateur

Profil challenge

Classement : 189/54254

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3096

poulping for fun & profit


Voir le profil WWW
« #48 le: 07 Juillet 2017 à 09:55:47 »

Nan mais, euhhhh, il y a un quiproquo là x)
Il n'y a aucun Cross Chall Scripting ^^'

C'est pour le reste que tu es sur la bonne voie

Enjoy

The lsd
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
Pages: 1 2 3 [4]
  Retourner à l'épreuve    Imprimer  
 
Aller à: