|
Latoof
|
 |
« #45 le: 18 Juin 2011 à 18:31:43 » |
|
Effectivement, ça se débloque après un certain temps.
" Pas de guessing ", ça veut bien dire qu'il n'y a rien à "deviner" (genre noms des fichiers,tables,champs, etc). Vous confirmez ?
|
|
|
|
|
Journalisée
|
|
|
|
|
|
syaaiek
|
|
« #46 le: 18 Juin 2011 à 18:34:54 » |
|
Oui, pas de guessing. Tu passe a coté d'un truc qui peut beaucoup t'aider.
|
|
|
|
|
Journalisée
|
|
|
|
|
|
Latoof
|
|
« #47 le: 18 Juin 2011 à 18:42:03 » |
|
Trouvé. (cette loi marche du tonnerre : Postez sur le Forum, et vous trouverez la solution)
|
|
|
|
|
Journalisée
|
|
|
|
|
|
rapha
|
|
« #48 le: 20 Septembre 2011 à 15:08:28 » |
|
Bonjour,
pour ma part, j'ai bien trouvé la première partie de l'épreuve, et pour la deuxième j'ai bien compris que mes actes ne servaient à rien.
J'aimerais savoir si la seconde partie peut se régler de la même manière que la première (sur la même page)?
Pourrais-je avoir un indice, je vois vraiment pas comment appeler cette fonction?
Y a-t'il une histoire de miniature?
Merchi
|
|
|
|
« Dernière édition: 20 Septembre 2011 à 15:32:30 par rapha »
|
Journalisée
|
|
|
|
|
|
syaaiek
|
|
« #49 le: 20 Septembre 2011 à 17:17:29 » |
|
La première partie n'a pas vraiment de rapport avec la seconde. Relis bien ce message, ça pourrait t'aider...
- Pour la seconde partie voici une piste de réflexion : que vous permet le site ? Et maintenant que vous avez la réponse, que vous apporte de nouveau la zone que vous venez de découvrir ? Et pour finir, comment mêler les deux réponses à ces questions pour parvenir à nos fins ?
|
|
|
|
|
Journalisée
|
|
|
|
|
|
sending13
|
|
« #50 le: 08 Octobre 2011 à 00:36:06 » |
|
Enfin réussi ! Merci pour votre aide (ils se reconnaîtront  ) Bon courage les autres .. |
|
|
|
« Dernière édition: 09 Octobre 2011 à 02:07:30 par sending13 »
|
Journalisée
|
la démocratie porte bien son nom, ce n'est qu'une d3m0
|
|
|
|
|
wiwiland
|
|
« #51 le: 01 Février 2012 à 02:00:18 » |
|
Arf, je me sens si près du but, et pourtant je ne valide pas.
Je suis dans la partie 2 et j'ai essayé de déjouer la vérification pour exécuter un script php, mais sans succès.
(nom, content-type, header, etc...)
Je me tourne maintenant vers la page "un peu moins grande" si vous voyez ce que je veux dire...
Suis-je en train de faire fausse route ?
Ou alors j'y étais mais comme c'est une simulation je n'ai pas complètement satisfait la regex de validation ?
C'est frustrant x_x'
|
|
|
|
|
Journalisée
|
|
|
|
|
|
Hypnoze57
|
|
« #52 le: 15 Février 2012 à 22:05:07 » |
|
Arf, je me sens si près du but, et pourtant je ne valide pas.
Je suis dans la partie 2 et j'ai essayé de déjouer la vérification pour exécuter un script php, mais sans succès.
(nom, content-type, header, etc...)
Je me tourne maintenant vers la page "un peu moins grande" si vous voyez ce que je veux dire...
Suis-je en train de faire fausse route ?
Ou alors j'y étais mais comme c'est une simulation je n'ai pas complètement satisfait la regex de validation ?
C'est frustrant x_x'
Rien n'es laissé au hasard, tu dois utiliser la fonction principale du site pour arriver à tes fins ..  |
|
|
|
|
Journalisée
|
|
|
|
|
|
wiwiland
|
|
« #53 le: 02 Mars 2012 à 00:13:04 » |
|
La fonction principale du site me parait claire mais je me trompe peut-être...
En plus du coup il faut combiner la partie visiteur et la partie Admin, ce qui semble correspondre à ce qui a été dit sur ce topic.
J'ai aussi cherché des vulnérabilités sur une fonction "resize" dans la doc, mais là encore rien de bien concluant à part deux-trois bidouilles pour faire une boucle infinie via cette même fonction.
J'espère ne pas en avoir trop dit.
Malheureusement je cherche toujours...
|
|
|
|
|
Journalisée
|
|
|
|
|
|
appo
|
|
« #54 le: 25 Mai 2012 à 21:58:35 » |
|
J'étais content car j'avais trouvé assez rapidement la première partie et pensais avoir une bonne idée de comment exploiter la seconde partie. Mais quenini !! J'ai testé différentes failles qui me paraissaient évidentes pour cette épreuve, mais aucune d'elle ne fonctionne  Pourrais-je exposer mes idées à quelqu'un par MP pour voir si j'ai pas loupé quelque chose ? Je pensais tenir une bonne piste ce soir mais il me manque une autre faille bien connu pour l'exploiter  Merci ! |
|
|
|
|
Journalisée
|
|
|
|
|
|
Hypnoze57
|
|
« #55 le: 04 Juin 2012 à 11:26:31 » |
|
J'étais content car j'avais trouvé assez rapidement la première partie et pensais avoir une bonne idée de comment exploiter la seconde partie. Mais quenini !! J'ai testé différentes failles qui me paraissaient évidentes pour cette épreuve, mais aucune d'elle ne fonctionne Pourrais-je exposer mes idées à quelqu'un par MP pour voir si j'ai pas loupé quelque chose ? Je pensais tenir une bonne piste ce soir mais il me manque une autre faille bien connu pour l'exploiter Merci ! Tu peux me MP si nécessaire. |
|
|
|
|
Journalisée
|
|
|
|
|
|
ferbos
|
|
« #56 le: 23 Mars 2015 à 06:42:52 » |
|
Salut  Re-Edit : Par contre, impossible d'uploader le moindre fichier (même valide =/). Problème avec move_uploaded_file, je pense plutôt à un souci du style disque dur full (vu l'erreur renvoyée, je vous laisse voir par vous-mêmes).
J'ai un peu le même problème: je suppose que je dois attendre pour que l'espace soit libéré ou cela fait partie du challenge ? Oui oui je sais.... il est tôt ferbos |
|
|
|
|
Journalisée
|
|
|
|
|
|
the lsd
|
|
« #57 le: 23 Mars 2015 à 09:25:52 » |
|
Il va falloir attendre que je fasse de la place  Donc, désolé, mais l'épreuve est pas faisable jusqu'à ce soir ! Enjoy The lsd |
|
|
|
|
Journalisée
|
Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
|
|
|
|
|
the lsd
|
|
« #58 le: 24 Mars 2015 à 19:57:23 » |
|
Sorry pour tes larmes, ça devrait être bon maintenant !
Désolé du retard.
Enjoy
The lsd
|
|
|
|
|
Journalisée
|
Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
|
|
|
|
|
d35278f3
|
|
« #59 le: 10 Mai 2015 à 11:46:13 » |
|
Bonjour, J'ai réussi à accéder à l'espace admin, je cherche maintenant à utiliser la 2ème faille, que je pensais être évidemment liée à la fonction principale du site, mais impossible d'en faire quoi que ce soit... Je suis également à court d'actes et d'argument, mais ceci n'est pas la bonne piste comme on l'a déjà dit? Quelqu'un peut il me donner une piste pour la suite? PS: J'ai eu quelques idées que je ne peux pas approfondir ici sans en dire trop, je peux détailler par MP si vous le souhaitez, merci ! |
|
|
|
|
Journalisée
|
|
|
|
|
|
IRC
Newbie Connect
Liens
Partenaires
Réglement
Goodies
L'incubateur
L'équipe
Hall Of Fame
