logo Homepage
+  NewbieContest
|-+  Challenges» Aide Hacking» Hacking - WebGalerie
Username:
Password:
Pages: 1 2 3 [4] 5
  Retourner à l'épreuve    Imprimer  
Auteur Fil de discussion: Hacking - WebGalerie  (Lu 50425 fois)
Latoof
Profil challenge

Classement : 2183/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 29


Voir le profil
« #45 le: 18 Juin 2011 à 18:31:43 »

Effectivement, ça se débloque après un certain temps.


" Pas de guessing ", ça veut bien dire qu'il n'y a rien à "deviner" (genre noms des fichiers,tables,champs, etc). Vous confirmez ?
Journalisée
syaaiek
Profil challenge

Classement : 9/54252

Membre Complet
***
Hors ligne Hors ligne
Messages: 167


Voir le profil
« #46 le: 18 Juin 2011 à 18:34:54 »

Oui, pas de guessing. Tu passe a coté d'un truc qui peut beaucoup t'aider.
Journalisée
Latoof
Profil challenge

Classement : 2183/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 29


Voir le profil
« #47 le: 18 Juin 2011 à 18:42:03 »

Trouvé. (cette loi marche du tonnerre : Postez sur le Forum, et vous trouverez la solution)
Journalisée
rapha
Profil challenge

Classement : 203/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 20


Voir le profil
« #48 le: 20 Septembre 2011 à 15:08:28 »

Bonjour,
pour ma part, j'ai bien trouvé la première partie de l'épreuve, et pour la deuxième j'ai bien compris que mes actes ne servaient à rien.
J'aimerais savoir si la seconde partie peut se régler de la même manière que la première (sur la même page)?
Pourrais-je avoir un indice, je vois vraiment pas comment appeler cette fonction?
Y a-t'il une histoire de miniature?

Merchi
« Dernière édition: 20 Septembre 2011 à 15:32:30 par rapha » Journalisée
syaaiek
Profil challenge

Classement : 9/54252

Membre Complet
***
Hors ligne Hors ligne
Messages: 167


Voir le profil
« #49 le: 20 Septembre 2011 à 17:17:29 »

    La première partie n'a pas vraiment de rapport avec la seconde. Relis bien ce message, ça pourrait t'aider...

  • Pour la seconde partie voici une piste de réflexion : que vous permet le site ? Et maintenant que vous avez la réponse, que vous apporte de nouveau la zone que vous venez de découvrir ? Et pour finir, comment mêler les deux réponses à ces questions pour parvenir à nos fins ?
Journalisée
sending13

Profil challenge

Classement : 1043/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 45


Voir le profil
« #50 le: 08 Octobre 2011 à 00:36:06 »

Enfin réussi !

Merci pour votre aide (ils se reconnaîtront  )

Bon courage les autres ..
« Dernière édition: 09 Octobre 2011 à 02:07:30 par sending13 » Journalisée

la démocratie porte bien son nom, ce  n'est qu'une d3m0
wiwiland
Beta testeur

Profil challenge

Classement : 107/54252

Membre Complet
*
Hors ligne Hors ligne
Messages: 175


Voir le profil
« #51 le: 01 Février 2012 à 02:00:18 »

Arf, je me sens si près du but, et pourtant je ne valide pas.
Je suis dans la partie 2 et j'ai essayé de déjouer la vérification pour exécuter un script php, mais sans succès.
(nom, content-type, header, etc...)
Je me tourne maintenant vers la page "un peu moins grande" si vous voyez ce que je veux dire...
Suis-je en train de faire fausse route ?
Ou alors j'y étais mais comme c'est une simulation je n'ai pas complètement satisfait la regex de validation ?
C'est frustrant x_x'
Journalisée
Hypnoze57

Profil challenge

Classement : 171/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 32


Voir le profil
« #52 le: 15 Février 2012 à 22:05:07 »

Arf, je me sens si près du but, et pourtant je ne valide pas.
Je suis dans la partie 2 et j'ai essayé de déjouer la vérification pour exécuter un script php, mais sans succès.
(nom, content-type, header, etc...)
Je me tourne maintenant vers la page "un peu moins grande" si vous voyez ce que je veux dire...
Suis-je en train de faire fausse route ?
Ou alors j'y étais mais comme c'est une simulation je n'ai pas complètement satisfait la regex de validation ?
C'est frustrant x_x'

Rien n'es laissé au hasard, tu dois utiliser la fonction principale du site pour arriver à tes fins ..
Journalisée
wiwiland
Beta testeur

Profil challenge

Classement : 107/54252

Membre Complet
*
Hors ligne Hors ligne
Messages: 175


Voir le profil
« #53 le: 02 Mars 2012 à 00:13:04 »

La fonction principale du site me parait claire mais je me trompe peut-être...
En plus du coup il faut combiner la partie visiteur et la partie Admin, ce qui semble correspondre à ce qui a été dit sur ce topic.
J'ai aussi cherché des vulnérabilités sur une fonction "resize" dans la doc, mais là encore rien de bien concluant à part deux-trois bidouilles pour faire une boucle infinie via cette même fonction.
J'espère ne pas en avoir trop dit.
Malheureusement je cherche toujours...
Journalisée
appo
Profil challenge

Classement : 2596/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 11


Voir le profil
« #54 le: 25 Mai 2012 à 21:58:35 »

J'étais content car j'avais trouvé assez rapidement la première partie et pensais avoir une bonne idée de comment exploiter la seconde partie. Mais quenini !!
J'ai testé différentes failles qui me paraissaient évidentes pour cette épreuve, mais aucune d'elle ne fonctionne 

Pourrais-je exposer mes idées à quelqu'un par MP pour voir si j'ai pas loupé quelque chose ? Je pensais tenir une bonne piste ce soir mais il me manque une autre faille bien connu pour l'exploiter 

Merci !
Journalisée
Hypnoze57

Profil challenge

Classement : 171/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 32


Voir le profil
« #55 le: 04 Juin 2012 à 11:26:31 »

J'étais content car j'avais trouvé assez rapidement la première partie et pensais avoir une bonne idée de comment exploiter la seconde partie. Mais quenini !!
J'ai testé différentes failles qui me paraissaient évidentes pour cette épreuve, mais aucune d'elle ne fonctionne 

Pourrais-je exposer mes idées à quelqu'un par MP pour voir si j'ai pas loupé quelque chose ? Je pensais tenir une bonne piste ce soir mais il me manque une autre faille bien connu pour l'exploiter 

Merci !

Tu peux me MP si nécessaire.
Journalisée
ferbos

Profil challenge

Classement : 11/54252

Membre Senior
****
Hors ligne Hors ligne
Messages: 356

The Godfather is back....


Voir le profil WWW
« #56 le: 23 Mars 2015 à 06:42:52 »

Salut

Re-Edit : Par contre, impossible d'uploader le moindre fichier (même valide =/). Problème avec move_uploaded_file, je pense plutôt à un souci du style disque dur full (vu l'erreur renvoyée, je vous laisse voir par vous-mêmes).

J'ai un peu le même problème: je suppose que je dois attendre pour que l'espace soit libéré ou cela fait partie du challenge ?

Oui oui je sais.... il est tôt

ferbos
Journalisée

"Les seules limites sont les fautes."
the lsd
Administrateur

Profil challenge

Classement : 189/54252

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3096

poulping for fun & profit


Voir le profil WWW
« #57 le: 23 Mars 2015 à 09:25:52 »

Il va falloir attendre que je fasse de la place
Donc, désolé, mais l'épreuve est pas faisable jusqu'à ce soir !

Enjoy

The lsd
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
the lsd
Administrateur

Profil challenge

Classement : 189/54252

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3096

poulping for fun & profit


Voir le profil WWW
« #58 le: 24 Mars 2015 à 19:57:23 »

Sorry pour tes larmes, ça devrait être bon maintenant !
Désolé du retard.

Enjoy

The lsd
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
d35278f3
Profil challenge

Classement : 7815/54252

Néophyte
*
Hors ligne Hors ligne
Messages: 3


Voir le profil
« #59 le: 10 Mai 2015 à 11:46:13 »

Bonjour,

J'ai réussi à accéder à l'espace admin, je cherche maintenant à utiliser la 2ème faille, que je pensais être évidemment liée à la fonction principale du site, mais impossible d'en faire quoi que ce soit... Je suis également à court d'actes et d'argument, mais ceci n'est pas la bonne piste comme on l'a déjà dit?

Quelqu'un peut il me donner une piste pour la suite?

PS: J'ai eu quelques idées que je ne peux pas approfondir ici sans en dire trop, je peux détailler par MP si vous le souhaitez, merci !
Journalisée
Pages: 1 2 3 [4] 5
  Retourner à l'épreuve    Imprimer  
 
Aller à: