[gagou7]

Je rejoins à 100% wiwiland sur le coup de gueule face à cette épreuve.

• Ce n'est même pas une faille à proprement parlé puisqu'elle n'apparait pas sur la page et donc ne sert a rien. À moins que la variable "url" soit stocké quelque part et qu'elle ressorte sur une autre page, mais ça n'a pas l'air d'être le cas ici.
• La payload a entrer est beaucoup trop strict, il y a pleins de variantes qui devrait être prise en compte: Majuscule/minuscule mais surtout celle avec l'attribut "type"... Il m'a fallut du temps pour comprendre qu'il n'y avait qu'une seule b****e exact

[Zeatlan]

Cherchez pas trop loin 
Récapitulatif :
-Faille très connut
-Dangereuse si bien exploitée
-Se trouve dans les livres d'or

Juste ça, réfléchissez ou trichez un petit coup sur google et vous trouvez tout de suite. 

[BaTuC]

Alors la j'avoue etre un peu interloqué ..
Je vois exactement de quelle faille il s'agit et comme l'exploiter .. Mais je ne vois pas le fameux moteur de recherche en question ..
Vider le cache du nav, et j'ai remarqué qu'il y avait une validation a 1h ce matin .. Donc l'épreuve fonctionne ..

[the lsd]

Le moteur de recherche en question existait dans une version précédente de l'épreuve, tu peux toujours chercher, il n'existe plus ^^'

Enjoy

The lsd

[Nico128]

Elle est nulle cette épreuve...En fait c'est la présentation qui est mal faite. Normalement lorsqu'on stimule en donnant des valeur, la page est censé réagir autrement. Du coup on en déduit qu'on peut utiliser cette faille.

Or là rien quoi, suffit d'écrire 1 truc juste et boom on a la réponse.

[sandelan]

C'est une épreuve pour les débutants comme toi.
Donc c'est pas nul !!!

Si tu cherches plus compliqué, t’inquiète, ça va venir...Mais peut être que c'est toi qui seras nul cette fois ci.

[demoviachex]

Salut à tous

J'avais laissé cette épreuve de coté, et j'ai retenté ma chance.
Et Bingo, vraiment simple cette épreuve.

[the lsd]

Aucun rapport avec les injections.
C'est pas compliqué, un petit malin a utilisé un scanner pour récupérer l’arborescence du site, et il s'est fait grillé.
Du coup, BAM, l'IP a été bloquée. Tu pourras remercier ton petit camarade, il y a un ou deux jour(s) de ban pour les 40 élèves !

Enjoy

The lsd

[zM]

Je suis resté bloqué quelques minutes à me demander quoi faire. L'indice m'a induit en erreur et la "présentation" du challenge ne met pas (mais alors pas DU TOUT !) sur la voie. Challenge à refaire à mon avis ...

[carl]

Moi j ai appris des trucs,
Notamment a me servir des Tuto de newbie

[arsenikstiger]

Epreuve qui n'a aucun sens...
Faire parler des variables serveur ok, mais simplement afficher un message parce qu'on a mis un mot clé...
Comment dire...
Je ne vois même plus le rapport avec du hacking.
 

[neibb]

Après, il ne faut pas oublié que c'est une épreuve à 2 points, qui plus est, la troisième plus validée de la catégorie. Donc oui, sans grand intérêt pour celui qui maîtrise déjà le sujet, mais qui permettra sans doutes à beaucoup de débutants de se faire une petite idée des éléments à manipuler pour la suite. Et comme le savoir n'est pas inné, laissons le temps aux "jeûnes" d'apprendre à marcher.