[S0410N3]

Analyse bien le code fourni de manière méthodique.
Même si tu ne connais pas cette faille, tu devrais pouvoir la trouver.
Un moyen c'est peut être de prendre le problème à l'envers en partant de la fin. Qu'est ce que je veux faire ? Comment ? Qu'y a-t-il comme fonctions et comment tout ça est filtré...

[dsancho]

Ben j'ai enfin trouvé comment exploiter la faille !

Faut pas chercher compliqué...

Et hop dans la foulée, l'épreuve 15 avec un petit script php en quelques secondes

Merci Nms

[Nms]

Et bien voilà ! Congratz

[S0410N3]

Comme disait une certaine personne dernièrement, "vivement la rentrée scolaire" -_-

[IoNAce]

Salut a tous !

Je bloque sur cette epreuve et sa me gave a mort !! :p
Je ne suis pas un fan des instructions sql et je n'utilise celles-ci que pour des taches de bases (forum, livre d'or etc ...). La j'ai un soucis car comme beaucoup de monde, j'ai saute directement sur l'opportunite de faire un petit union (qui comme l'a dis Nms est dans l'epreuve 16). J'ai **No Sms** essaye grave de trucs, je suis assez perplexe, surtout quand je vois que certains parlent de brute force !! Quelqu'un aurait il un petit indice please

Merci et bon challenge

[iowa]

Bonjour,

Je code en PHP depuis un petit moment et je n'ai pas été en mesure de trouver la faille
Ce qui me fait le plus peur c'est que ce script me parait "bon"

Un petit indice, tout petit svp.

Merci et bon boulot messieurs les admins

[StCyr]

bon on sait déjà qu'il y a un utilisateur "****".

Mais est-ce-que c'est utile?

Je pense qu'on pourrait faire quelque chose si la config php du serveur est pas secure.

Je suis dans le bon?

Edit de the lsd : evites les doubles posts s'il te plait. J'ai remis ton deuxième message au dessus

Modération : Tu n'es pas obligé de balancer le nom d'utilisateur...

[shade]

Euh juste à titre d'info, j'ai chopé le hash du mot de passe, j'ai donc le message qui me dit que l'épreuve est réussie quand je le mets le cookie mais il faut que je le décrypte pour valider définitivement l'épreuve. Combien de temps il faut à jtr pour pouvoir décrypter le hash ? Ca fait quelques heures que je l'ai lancé et j'ai toujours rien

[Zmx]

Essaye plutot les site de hash

[shade]

Effectivement j'aurais dû faire ça tout de suite, c'est validé.
Merci ^^

[frok]

j'ai un petit probleme,j'essai d'exploiter la faille puisque quand je vais sur lindex ça me redirige directement vers la page d'erreur,mais c'est pas suffisant pour valider cette 1ere partie?

[Gardel]

Ah ben nan ça ne suffit pas d'essayer, il FAUT l'exploiter

[frok]

ouai ça y'est enfete j'avais pas repéré la faille précisement
bon bah c'est parti pour un long BF

[frok]

Le md5 c'est sadique ça m'aura pris 2heures quand meme ^^

[Gardel]

Qui te dit que c'est du md5 ?
Le mot hashé est assez simple et on peut le BF assez rapidement.
Mais bon si tu as réussi, c'est le principal