[Latoof]

Mais je peux justement le faire pointer sur le site que je veux.


Plus concrêtement (et toujours dans l'esprit "ne pas donner d'indice") :

Si j'ouvre moi-même le mail, et que je clique sur le lien qui s'y trouve, je parviens à /* faire quelque chose d'encourageant, on va dire plutôt */
En revanche, ma méthode ne fonctionne pas sur Google Chrome, ni sur Safari (du à la gestion des é****ts des navigateurs)

Quand j'envois, en revanche, le mail à l'admin, il ne se passe rien (même plus de "tu es sur la bonne voie").


Dans le doute, j'ai encodé les caractères de différentes façons (ça fonctionne bien vers ma boite hotmail), mais ça ne change rien.
J'ai l'impression que l'épreuve ne fonctionne que selon une méthode précise.




On a bien convenu que le "bot" cliquait sur tous les liens contenus dans le mail envoyé, vrai ?

[grostony]

Malheuresement je ne peux pas t'en dire beaucoup plus ... Tu as bien compris que ta solution marche, il s'agit maintenant de l'exploiter dans la logique de l'épreuve.

Rappelle toi toujours qu'une épreuve est "bridée" pour éviter qu'on puisse faire n'importe quoi. Par exemple dans les injections SQL, les épreuves interdisent de faire des commandes comme "DROP" etc... histoire que l'épreuve ne soit pas défoncée.

En outre, il ne faut pas oublier que NC est responsable du comportement des épreuves... donc on ne doit pas pouvoir faire n'importe quoi avec. C'est pour ça que l'admin ne clique pas sur n'importe quoi

[hypnose]

Yop tout le monde


Je voulais simplement savoir si il fallait avoir un site à soit (si nécessaire) avec un fichier hébergé dessus, ou mettre quelque chose de bidon fonctionne ?
En gros, est-ce que l'épreuve vérifie les liens ou c'est le principes qui compte ?

Bye

[syaaiek]

Tu n'as qu'a tester, tu verras bien

[hypnose]

Ahah je m'attendais à cette réponse, j'en conclu donc que la réponse est non !
Merci

[Asteriksme]

Ben pas forcément, imagine que ça marche pas ! ça voudrait dire que la réponse est oui.

[hypnose]

Arrête du me met le doute maintenant 

J'essayerais les deux, mais connaissant le site, c'est souvent plus sur la pratique.

[Akiat]

Salut à tous.

Je voulais remercier Nms pour cette superbe épreuve. J'en ai chier et je me suis éclaté, et surtout quand on a le petit mot à la fin ça fait vraiment plaisir

Alors un grand merci  

Akiat

[yacine.ya]

Salut
j'ai compris ce qu'il faut faire , mais j'ai une petite question : pour récupérer les c**k*es de l'Admin est qu'il faut mettre une page réel dans doc****t.location ?

[westkillerz]

laissez tomber
merci pour vos 0 reponses

[Psylo182]

Est-ce que le social engineering par mail sur l'admin c'est bon??
 

[SerialOwner]

Est-ce que le social engineering par mail sur l'admin c'est bon??
 

Pourquoi pas essayer ? 

[Hypnoze57]

Est-ce que le social engineering par mail sur l'admin c'est bon??
 

Le social engineering se dit manipulation humaine en français, petit rappel : ici tu as a faire a une machine (un bot ...) pas un humain, donc la manipulation humaine ...

[itcef]

Documentes toi sur les cookies en javascript   

[zouzou13]

Bonjour je me suis inscrit aujourd'hui et c'est mon premier post je suis fasciné par ce site et ses challenges.

Ce challenge ci est super , je cherche en vain le résultat : j'aimerais vous décrire ce que j'ai en téte et m'indiquer svp si je suis sur la bonne voie

/* Modéré : On ne donne pas de piste, bonne ou fausse. D'autre part, merci de lire la FAQ. */

Avez vous svp un conseil, une piste pour cela
En vous remerciant