[Thalantas]

Rebonjour,

Si tu veux apprendre la base du web, commencer par la section "Site web" serait un bon début.

HTML/CSS :
http://www.siteduzero.com/tutoriel-3-13666-apprenez-a-creer-votre-site-web.html

Javascript :
http://www.siteduzero.com/tutoriel-3-309961-dynamisez-vos-sites-web-avec-javascript.html
...

Pour ce qui est d'apprendre à te servir de Google, c'est avant tout d'être autonome sur le web dans le but de trouver toi même les réponses à tes questions.

Bonne soirée,

Thal

[zillkinn]

 Bonjour Thal

Merci pour tout et bonne chance a l'avenir

Cordialement,
Zillkinn le newbie qui vous veut du bien

[mujaflore]

Bonjour. Je sais pas si cette épreuve est à présent bugée ou non, mais c'est complétement illogique de trouver une faille ... ici. Ce qu'on écrit dans l'url n'apparait pas dans la page, alors les gens qui disent "j'ai trouvé du premier coup", je leur répondrais "selon quelle logique ?".

Cette épreuve est absurde, merci de vérifier son bon fonctionnement.

[oxame]

Salut,
je viens de vérifié elle marche très bien ...

bon courage 

[LordFoobar]

Mauvaise épreuve... très mauvaise. Pour 1 point (donc pour les débutants), c'est très moche de mettre une page statique avec une simple validation PHP pour déterminer si on exploite la faille ou non.

Je comprends la question de ne pas créer une "vraie" faille (haha!) mais un peu de réalisme aurait été bien.

[pixis]

Je suppose que le but de l'épreuve est seulement de faire découvrir aux "débutants" l’existence de cette faille, et les balbutiements de son exploitation. Bref, si tu veux plus de réalisme, attaque toi aux autres épreuves.

[POLYBIUS CRAZY BOY]

Plutôt sympa l'épreuve!
Et pour ceux qui galèrent, en fait c'est tout con! 

[cece12]

Suis nouveau sur le site, mais c'est vrai que cette faille est simple et sympa.
Faut pas se casser la tête

[jboss38]

Je ne comprend pas le but.

Je ne sais pas vraiment se que je dois chercher, sur cette page "vide".

[wiwiland]

Cette épreuve n'est pas réaliste du tout, je ne sais même pas comment elle a fait pour avoir 3 étoiles sur 5.
Essaye plein de trucs dans ce que tu pourrais potentiellement modifier.
Mais il en faut un précis. J'en ai testé d'autres qui fonctionneraient très bien en temps normal mais qui ne valident pas car la simulation est pourrie.

Enfin bref, de toute façon il n'y a pas ce type de faille sur cette page, c'est du bon gros fake raté.

Edit : c'est exactement ce que dit mujaflore plus haut, et je suis tout à fait d'accord.
Et quand oxame répond : mais non je viens de vérifier, ça fonctionne très bien...
Bah euh... Cool story bro ! La validation par regex fonctionne très bien, mais c'est complètement illogique.

Je propose une nouvelle épreuve :

Code:

<?php

if ($_GET['page'] == 'UNION') {
    echo 'Bravo ! Tu as decouvert la faille SQL union ! Quel gros hacker des internets mondiaux !';
} else {
    echo 'Cherche encore un peu...';
}

[Predat0r]

Le titre nous en dit déjà beaucoup

[gregleboss23]

On peut avoir un indice (type de la faille, où il faut regarder (url, page, cookies..)) ?
Si c'est trop demander un petit indice tout de même ?
Merci.

Edit : trouver ! C'est trop simple.  Indice : /* Modéré : Pas besoin de ton accord */
Dite le moi si c'est trop en dire.

[gagli]

Bonjour,

Petite aide pour ceux qui galèrent et qui pensent avoir trouvé, tentez de changer de navigateur, ça peut aider...Iceweasel ne validait pas pour ma part...

Bonne soirée !

[hazertyck]

Cette épreuve n'est pas réaliste du tout, je ne sais même pas comment elle a fait pour avoir 3 étoiles sur 5.
[...]
Mais il en faut un précis. J'en ai testé d'autres qui fonctionneraient très bien en temps normal mais qui ne valident pas car la simulation est pourrie.
[...]
Je propose une nouvelle épreuve :

Code:

<?php

if ($_GET['page'] == 'UNION') {
    echo 'Bravo ! Tu as decouvert la faille SQL union ! Quel gros hacker des internets mondiaux !';
} else {
    echo 'Cherche encore un peu...';
}

Mouahahaha ça sent la rage

cependant je suis un peu en accord avec lui -> le fait que la faille soit simulée, ça ne m'as pas aidé non plus.
En fait, mon conseil pour les suivants qui vont chercher : ne lisez pas trop ce topic, il va vous embrouiller.

[bartazuk]

Bonjour

Je suis confronté à un problème, je pense que je dois utiliser la faille sql, mais quand je teste http://www.newbiecontest.org/epreuves/hacking/verifhk5.php?url=ep5' (avec quote), il n'y a pas d'erreur, est ce que c'est normal ou c'est une erreur dans la simulation de la faille?