[s3th]

Non mais vous voulez quoi, un indice, personnellement je trouve qu'il y en a déjà eu assez.
Là va falloir qu'on vous envoie la réponse en pm, sinon c'est que effectivement vous n'avez pas encore bien compris quelque chose.
Et la, c'est à vous de chercher par vous même et non pas à nous de vous donner clairement la réponse.

[xJustiCe]

Mais en postant ce message il t'aidait mais tu ne l'as pas vu.
Il t'invitait à réfléchir d'avantage avant de demander de l'aide. Surtout que si tu a trouvé la faille et que tu l'as comprise, le reste ne dois pas être très compliqué. Il suffit juste de tester encore et encore et au bout d'un moment ça marche.

[mG!X]

Mais en postant ce message il t'aidait mais tu ne l'as pas vu.
Il t'invitait à réfléchir d'avantage avant de demander de l'aide. Surtout que si tu a trouvé la faille et que tu l'as comprise, le reste ne dois pas être très compliqué. Il suffit juste de tester encore et encore et au bout d'un moment ça marche.

et oui je reflechi encoor peut j la trouvrai ... merci commem 

[the lsd]

Oh mon dieu ! Je peux plus la ! Ça fait trop mal ! Si tu écris encore des messages autant remplis de faute, je supprime tes posts. Tu pourrais AU MOINS passer ton texte à un correcteur orthographique (Firefox/Opéra/Chromium/Chrome en intègre un, ainsi que Word/Open Office Writer).

Enjoy

The lsd

[mG!X]

Oh mon dieu ! Je peux plus la ! Ça fait trop mal ! Si tu écris encore des messages autant remplis de faute, je supprime tes posts. Tu pourrais AU MOINS passer ton texte à un correcteur orthographique (Firefox/Opéra/Chromium/Chrome en intègre un, ainsi que Word/Open Office Writer).

Enjoy

The lsd

lol modo tu es fâché?? malgré que j'ai 18 en français j aime pas écrire :p au lieu de cette rage  aidez moi svp !!!

[Asteriksme]

Tiens, c'est mieux ce coup-ci au niveau de l'orthographe (la preuve que quand on veut on peut). Par contre c'est pas une manière efficace de demander, "au lieu de rager aidez-moi".
De plus, comme déjà dit (plusieurs fois) plus haut, y a assez d'aide pour cette épreuve, je ne pense pas que tu en aies besoin.
Si vraiment tu n'y arrives pas, la meilleure chose à faire est de passer à autre chose pour le moment, et d'y revenir éventuellement plus tard.

[mathgl24]

mG!X, The lsd essaye de te faire comprendre quelque chose de pourtant simple, mais au lieu de prendre ses conseils, tu préfères te rebeller. Tu as marqué que tu n'aimes pas écrire, alors n'écris pas et cesse de te plaindre au moindre petit obstacle que tu rencontres sur une épreuve.

Tiens, c'est mieux ce coup-ci au niveau de l'orthographe (la preuve que quand on veut on peut). Par contre c'est pas une manière efficace de demander, "au lieu de rager aidez-moi".
De plus, comme déjà dit (plusieurs fois) plus haut, y a assez d'aide pour cette épreuve, je ne pense pas que tu en aies besoin.
Si vraiment tu n'y arrives pas, la meilleure chose à faire est de passer à autre chose pour le moment, et d'y revenir éventuellement plus tard.

Effectivement, belle amélioration au niveau du français. C'est aussi une question de respect envers les autres challengers qui se passeraient bien de lire des messages inutiles et surtout illisibles tellement il y a des fautes de français.
On n'est pas fâché, mais on essaie de te faire comprendre des choses pourtant simples qu'il serait bon que tu mettes en pratique pour ton propre bien pour celui des autres également.

[mG!X]

ok ok désolé ..

[myg0d]

J'ai validé l'épreuve il y a pas longtemps et à vrais dire, l'épreuve est vraiment réaliste, bien joué.

[hebiko]

Cette épreuve me rend fou notamment pour passer une certaine "porte". ^^"
Mais bon j'ai peur de mal m'orienter et de me casser la tête pour rien ( j'ai fait des recherches sur IMG SRC mais je n'ai rien trouvé de concluant)

Au final faire des test en local est donc obligatoire?

[xJustiCe]

Cette épreuve me rend fou notamment pour passer une certaine "porte". ^^"
Mais bon j'ai peur de mal m'orienter et de me casser la tête pour rien ( j'ai fait des recherches sur IMG SRC mais je n'ai rien trouvé de concluant)

Au final faire des test en local est donc obligatoire?

Les tests en local ne sont pas obligatoires voir presque inutiles.

Regarde à nouveau les pages du topic, la faille y est écrit clairement (je crois).
Après avoir trouvé de quoi il s'agissait, essaye de bidouiller ce que tu peux et regarde ce que cela te donne (au niveau du code source par exemple) puis agis en conséquence.

Bonne chance 

[hebiko]

Cette épreuve me rend fou notamment pour passer une certaine "porte". ^^"
Mais bon j'ai peur de mal m'orienter et de me casser la tête pour rien ( j'ai fait des recherches sur IMG SRC mais je n'ai rien trouvé de concluant)

Au final faire des test en local est donc obligatoire?

Les tests en local ne sont pas obligatoires voir presque inutiles.

Regarde à nouveau les pages du topic, la faille y est écrit clairement (je crois).
Après avoir trouvé de quoi il s'agissait, essaye de bidouiller ce que tu peux et regarde ce que cela te donne (au niveau du code source par exemple) puis agis en conséquence.

Bonne chance 

C'est bien pour ça que je parle de "porte". Je suppose que ce mot doit t'évoquer quelque chose dans le code source 
La faille je l'ai compris.
J'ai déjà l'idée sur ce qu'il faut faire.

C'est juste que techniquement, cette "porte" empeche l'exploitation. Alors j'ai bien lu sur le topic qu'il existait un moyen de contourner cette "porte" et ça fait quelques jours que je le cherche en faite voilà tout... Je pense qu'une fois que j'aurais compris ( et je me doute que c'est tout bête) ça devrait être simple.

NMS est un vrai vicieux pour avoir conçu l'affichage des portes ainsi 

[Mat3910]

Bonjour, je crois avoir trouvé la marche à suivre mais je ne sais pas comment la mettre en marche. Pouvez vous me dire si je suis sur la bonne voie ?
En premier je vais /* modéré */
Il y a des soucis techniques, je n'arrive pas à /* modéré */

Merci, et j'espère que j'en ai pas trop dis. de toute façon vous n'aurez qu'a me censurer.

EDIT: Je crois que là sa va être plus difficile de m'aider. De toute façon si mes propos sont censuré j'en déduis que je suis sur la bonne piste. Il me reste une petite contrainte technique. Comment je fais pour récupérer les biscuits de quelqu'un, sur mon site ?

[wumzi]

Whaaooh, j'ai avoir trouvé la faille qui va me permettre de déguster les confiseries du chef !

C'est assez magnifik'  ...

Maintenant, il faut que l'admin veuille bien ouvrir mon cadeau Et là, on voit bien que le traitement n'est pas réaliste à 100%.

Edit: si, c'est réaliste, c'est moi qui "emballait" mal ma surprise. Il ne fallait juste pas être trop strict

Félicitations à Nms pour cette épreuve très intructive. Effectivement, je veux bien croire que la faille soit très répandue sur le web.

[wumzi]

Groupf, encore et toujours coincé pour l'envoi de ma surprise que l'admin serait gentil d'ouvrir.

Est-ce que magic_quotes_gpc est activé ou est-ce que les champs GET sont passés au addslashes() ??
Est-ce que l'admin reçoit tout au format HTML ? Ce serait mieux pour pouvoir lui envoyer un petit lien <a href="">

Merci d'avance pour vos éclairements

Edit: C'est bon, j'ai réfléchi un peu, du coup je peux me répondre:

L'admin reçoit bien les liens <a href= >