[the lsd]

Postez ici vos messages.

[minimax]

Bonjour,

Dans le déploiement du zip, il y a une erreur dans la page index.php:

/* Charge les fonctions + la config + la connexion à mysql*/
require_once $src_path.'./general.php';

on doit avoir

/* Charge les fonctions + la config + la connexion à mysql*/
require_once $src_path.'/general.php';

[le point avant /general est en trop


Merci à l’équipe 

[sandelan]

Le / défini un chemin par rapport à la racine du site.
Le ./ défini un chemin à partir du dossier où l'on se trouve (Qui n'est pas forcément la racine).
Le ../ défini un chemin à partir du dossier parent de celui où l'on se trouve.

Un spécialiste peut-il confirmer ou me corriger ?

EDIT : Je viens de faire l'installation en local et effectivement, il y a le point en trop pour que cela fonctionne.

[per]

Tu es bon sandelan^^

[wiwiland]

Je confirme pour le ./
Ça n'a toujours pas été rectifié...

[the lsd]

My bad, j'avais vu ça passer et j'ai zappé. Je modifierais ça asap.
Bon en même temps, c'est un point à supprimer, ça va pas vous étouffer

Enjoy

The lsd

[red-hacker2]

Salut ,
je suis sur la 2em partie de cette épreuve . bon j'ai réussi  a avoir le hash ou plutôt les 11 dernier caractère
maintenant je pense qu'il faut faire [**modéré***]  non ?

[sandelan]

Bonjour

Je pense avoir compris de principe pour résoudre cette épreuve.
Je n'ai pas encore franchi la première étape mais pour la deuxième je suis aussi persuadé qu'il faut y aller en bourrin (en local bien sur ...) 

[the lsd]

Euh... Pourquoi avoir modéré le post de red-hacker2 ? Je ne vois pas en quoi c'était du spoil...

Il y a surement une raison Ge0

Ainsi j'ai une question à mon tour : existe-t-il une autre vulnérabilité intelligente au point d'étudier l'algorithme en question un peu plus en profondeur ou s'agit-il d'y aller à la "bourrin" ? En espérant ne pas être modéré...

C'est pas une méthode bourrine bête et méchante. Aucun intérêt sinon

Enjoy

The lsd

[wiwiland]

Effectivement, au premier coup d'œil on pourrait être persuadé que seul l'usage de la force en local nous amènera au but. Mais en analysant un peu mieux le code on finit par changer d'avis...

[kegi]

Bonjour

En local, mon password passe bien (J'ai pas changé la source et la db evidemment) et sur le site, ça ne passe pas.
Est-ce que ça fait partie du challenge ?

Merci !

[john81]

Oui, le password est différent, ça fait partie du challenge.

[cyrbil]

Je coince terriblement, c'est dommage parce que j'avais trouvé l'épreuve intéressante et bien ficelée...

J'ai: obtenu le bout de hash de l'admin, vu la faiblesse de l'algo, tenté de l'exploité.
Je pense que j'ai loupé autre chose, car actuellement je vois mal comment trouver le hash complet puis le pass sans
utiliser des méthodes coûteuses en temps et ressources... 

Suis-je dans la bonne direction, y a-t'il un détail qui m'échappe ?
Merci 

[the lsd]

Je pense que j'ai loupé autre chose, car actuellement je vois mal comment trouver le hash complet puis le pass sans
utiliser des méthodes coûteuses en temps et ressources... 

Ouais, t'as du louper un truc

Enjoy

The lsd

[sbin]

Bonjour,

Y a t'il un soucis avec la base de données sur la version de prod ?
Je parviens à m'authentifier en Admin en local ... mais ça ne fonctionne pas sur le serveur.

Merci d'avance.