[Cisco]

Bonjour à tous,

je me pose la question si il est possible de bypasser un .htaccess autrement, au lieu d'utiliser la faille Include ?

cdt, Cisco

[wiwiland]

Le moyen le plus simple à mon avis n'est pas une faille include mais l'utilisation de la vulnérabilité créée par l'utilisation de /* moderated par the lsd : j'aime pas modérer les topics hors challenge, mais là, c'est clairement abusé... */
C'est encore le cas bien souvent, et de nombreux tutos sur le net préconisent l'utilisation de cette ligne dans la config Apache, ce qui est assez désastreux d'un point de vue sécurité.

Il n'y a pas qu'une seule façon de bypasser un .htaccess ceci dit, et toutes les ruses sont bonnes.

[Cisco]

D'accord, merci beaucoup 

[Cisco]

Petite problème avec Telnet, dès que je rentre un seul caractère , il me renvoi directement sur l'invite de commande donc impossible d'envoyer une commande...je suis sous Windows 8

[Cisco]

UP

[_o_]

UP

Heu.... T'es pas chez mémé ici. Si personne ne répond, c'est que personne n'a la réponse. Merci de conserver ce forum propre.

[the lsd]

oh gosh... Je pense que _o_ a dit le principal. Un peu de respect et de savoir vivre ne fait pas de mal.
Accessoirement, tu demandes quasiment explicitement la réponse à une épreuve, et EN PLUS, tu fait l'impatient...

Enjoy

The lsd

[Cisco]

Bah pour moi deux jours c'est long non ? 

[Xioth]

Non, ce n'est pas long 2 jours, certains cherchent des informations pendant bien plus longtemps que ça sans venir quémander sur les forums.

Un peu de patience et de recherche, que diable.

PS : Quand on ne peut pas faire d'une manière, essayer d'en trouver une autre.

[Cisco]

Oui mais mon problème c'est que dès que je met par exemple : GET www.site.com/admin/admin.php HTTP/1.0
il me retourne une commande invalide, donc ça m'handicape pour bypass le .htaccess ! à moins que vous connaissiez un autre logiciel comme Telnet.
PS : je ne compte pas encore utiliser Backtrack, mais bientôt ( j'ai une connexion en mousse ).

[_o_]

Avant que tu te décides à balancer un up de mauvais aloi, j'ai un petit conseil : quand tu as un problème et que tu souhaites obtenir une réponse, mieux vaut l'exprimer clairement. Exemple :

Oui mais mon problème c'est que dès que je met par exemple : GET www.site.com/admin/admin.php HTTP/1.0

Dès que tu mets quoi ? Où ?

il me retourne

Qui ça il ? Comment te retourne-t-il quelque chose ?

une commande invalide,

Quel genre de commande invalide ? « grtzunhjqsd» ?

Alors qu'il est tellement plus simple, rapide et clair de faire un copier/coller de son terminal (en gras ce que je saisis au clavier) :
$ telnet www.newbiecontest.org 80
Trying 94.23.205.187...
Connected to newbiecontest.org.
Escape character is '^]'.
GET / HTTP/1.1

HTTP/1.1 400 Bad Request
Date: Sun, 21 Apr 2013 13:56:14 GMT
Server: Apache
Content-Length: 226
Connection: close
Content-Type: text/html; charset=iso-8859-1

[Cisco]

Dès que je met justement cette commande : " GET www.site.com/admin/admin.php HTTP/1.0 " dans Telnet
ensuite Telnet me retourne par une phrase sur le logiciel que c'est une commande invalide, sans autres indications.
Cette commande lui semble invalide ( Telnet ) : " GET www.site.com/admin/admin.php HTTP/1.0 ".

[_o_]

De nouveau des phrases sans queue ni tête. Tu as décidé de faire en sorte qu'on ne réponde pas à ta question ? Tu ne dis pas comment tu lances telnet (mais à la vue des résultats, je suppose que tu cliques sur une icône). Tu ne dis pas à quel endroit et/ou comment tu tapes «GET ...» (mais il est clair que ce n'est pas au bon endroit).

Tu as indiqué à telnet sur quel serveur et à quel port se connecter ?
Et tu as essayé la commande help ?
Tu as essayé de trouver une doc ?
Tu sais ce que sont le protocole telnet et un client telnet (non, ce n'est pas la même chose) ?
Tu sais ce que tu cherches à faire ?

[wiwiland]

the lsd : Désolé, je n'avais pas vu le lien avec les challenges (ce qui est plutôt débile), je pensais que c'était une question plutôt généraliste. Merci d'avoir modéré mon post.