[Fantastikos]

Salut,

Je suis débutant je connais vaguement quelques failles et pourtant j'y arrive.
Ne chercherz pas bêtement !
Le site possède une mine de documentation. Il est dommage que vous ne profitiez pas de ça !!

Un recherche de 5 secondes + une lecture de 15 minutes suffissent pour trouver la faille.

Allez dans articles/tutoriaux

[MqD]

Faille très mal présentée, n'indiquant en rien sa nature. De plus je ne vois pas pourquoi la faille ne marcherai pas si on laisse ep5 au début, 15fois que j'essaie en laissant ep5, qui ne change en rien le résultat logiquement .... merci de revoir ça.

[killua54]

J'ai trouvé l'épreuve trés mal présentéé, ça aurait été mieux avec une situation "réelle" (vu qu'on est sur un site à but didactique, on ne hack pas vraiment) parceque là ...

Heureusement qu'il y avait l'indice du livre d'or.

[nombre]

Salut à tous.
Bon voilà je vous donne mon avis en tant que débutant.
Il faut pas se mettre en tête de trouver un mot de passe, comme dans une épreuve de stéganographie par exemple.
Le but et de se mettre dans la situation ou on voudrait exploiter une faille d'un site, pour voir "ce que ça donne".
Et là, au final on tombe sur l'info que l'on cherche (l'info en elle même n'existerait pas dans une vraie situation).
J'ai du faire des recherches sur internet, et tenter plusieurs trucs.
J'ajoute que j'ai pas tout compris à cette faille d'ailleurs  .

[exented]

lol bon ba on va reprendre depuis le début!!
On ses:
Que c'est une faille qui proviens des includes, et que l'on doit utiliser les pseudo frame
c'est déjà un début lol

[the lsd]

moi je n'ai qu'un seul smiley à dire : o_Ô

Franchement, un peu de jugeotte ne ferait pas de mal (je parle d'une manière générale). Là c'est quand même la base bon sang ! Il suffit d'avoir des yeux, de les ouvrir, et de regarder un peu partout ! C'est ce que font les gamins à la naissance ! 'fin c'pourtant pas compliqué de regarder, et de se dire "Tiens mais à quoi ca sert ça ?".
L'option brain.exe (ou.deb pour les nux users quoi que, un nux user l'a installé de base ce paquet je pense) ca sert a quelque chose, alors oui, il faut reflechir, mais si on reflechit pas on va pas loin dans la vie !
Sortez vous un peu les doigts du c**, il y a des papers partout pour apprendre. Meme le libraire au coin de la rue (oui, celui qui fait l'angle là, a coté du boulanger) il a de la doc la dessus !
Ah et puis extended, il faut pas croire tout ce qui est écrit hein (je pourrais tres bien te dire que je suis une blonde a forte poitrine de 25 ans, mais tu n'en sais rien, et ben c'est pareil partout sur le oueb) donc vérifie au moins sur 3 sources différentes les infos que tu as.

'Fin voila moi je m'en fous, c'pas pour moi, mais arretez de nous bassiner pour rien ! C'est limite chi*** ! (limite étant bien sur un doux euphémisme :p) Si vous trouvez pas, et ben google (et oui, on y revient mais ca reste quand même un bon moyen pour apprendre comment ca marche dans un ordi).

(/me verse une larme émue en pensant à Bufferbob, qui aurait compris la longueur de mon post)

Enjoy

The lsd

[Deepnight]

Eh bah j'ai enfin trouvé (apres quand même 2 semaines de recherche )
oui bon vous allez dire que je suis pas doué mais j'ai quand même vu des gens de haut-level
qui était galère donc message a tout ceux qui galère:

BON COURAGE !! c'est faisable!

(enfait faut comprendre l'idée de la faille , essayer n'importe quel possibilité et ca marche même si ca vous semble faux essayer quand même)

Voila @++ all Vive NewbieContest ^^

[crecre1]

Voila je suis arrivé sur une nouvelle page me disant ne fouine pas n'importe ou petit hacker en utilisant la faille en question . Dois-je continuer a l'exploiter pour finir l'epreuve?

[neverSummeRed]

Voila je suis arrivé sur une nouvelle page me disant ne fouine pas n'importe ou petit hacker en utilisant la faille en question . Dois-je continuer a l'exploiter pour finir l'epreuve?

Non 
Ca veut dire que t'as réussi à rien du tout, et que t'est sur une mauvaise piste.

EDIT:

Pour te répondre, ça n'a rien à voir avec une injection SQL.

Par ailleurs...

[crecre1]

Non je pensé plutot a un faille include ?!

[neverSummeRed]

Continue sur ton chemin, et tu verras bien
Si ca marche pas alors, tu sauras que ce n'est pas ca
Au fait, la méthode a suivre est donnée sur le forum. Relis bien

[quality]

Moi ce qui m'intéresserait ce n'est pas quelle faille c'est, ni le pass ( quoi que  )  ....mais au lieu de dire cherche sur google... cherche sur google... il faudrait plutôt aider dans le sens

"Comment savoir qu'il y a une faille"

Sur ce.. enjoy moi je go lire des tutos 

[kedare]

Je tombe toujours sur ca : Cherche donc encore un petit peu, c'est normal ?
j'ai essayé XSS et SQL Injection, mais rien (puis le XSS sert a rien j'ai l'impression, vu que il est meme pas mis dans la page )

[ABC528]

essaye les failles le plus simplement ....

[kedare]

ah.. oui en effet j'ai trouvé, mais je trouve que c'est pas terrible, c'est pas du tout cohérent.., (blabla......blablabla)