[Akiat]

Salut à tous.

J'ai peur de partir sur une fausse piste alors j'aurais juste une question, qui je pense ne sera pas trop révélatrice.

Quel est le jeu de caractère de la base de donnée ? Est-ce GBK ?

Car si ce n'est pas ça, je crois que j'essai des exploitations qui ne marcheront jamais

Merci par avance.

[SerialOwner]

Bonjour à tous, 

Ceci est mon premier post sur le forum, et c'est pour vous quémander de l'aide 
Je suis actuellement en recherche sur l'épreuve N°14 (Toujours réfléchir...) et je bloque totalement, c'est la première fois que dans une épreuve je ne suis pas inspiré et où les réponses données sur le sujet d'aide de ne suffisent pas à m'aiguiller.
Je crois avoir trouvé la démarche, mais je n'en suis cependant pas certain, en réalité si je poste c'est pour savoir si je pouvais dire en privé à un membre ayant réussi ce challenge où j'en suis et mes idées afin qu'il puisse m'aider dans la direction à prendre.

Merci d'avance,
Moi.   

[SerialOwner]

Validé  .Effectivement c'est un petit truc, un énorme merci à vous, Sending et Luxerails,  et félicitation à Nms pour cette épreuve si bien réussie.

[hebiko]

Cette épreuve est un vrai cauchemard pour moi. en plus j'avais laissé tomber pendant plusieurs mois et en m'y remettant, je m'aperçois que je fais les mêmes erreurs et vais chercher toujours du même côté. Je pense faire péter le champagne si j'y arrive.  

Mine de rien ça me déprime pas mal.

Salut à tous.

J'ai peur de partir sur une fausse piste alors j'aurais juste une question, qui je pense ne sera pas trop révélatrice.

Quel est le jeu de caractère de la base de donnée ? Est-ce GBK ?

Car si ce n'est pas ça, je crois que j'essai des exploitations qui ne marcheront jamais

Merci par avance.

Je me le demande aussi...

[XBre4ker]

Hebiko oublie le GBK et relis le code source ligne par ligne plusieurs fois.Relis les 11 pages du topic aussi et dis toi que ça ne doit pas être aussi compliqué.Quand on débute l'épreuve on connait pas trop au sujet de la faille donc à toi de bien analyser le code source.

[hebiko]

Ok merci du conseil.
 Depuis le début j'ai ma petite idée sur la méthode ( ça parle tellement de gateau sur ce topic en même temps...) mais je ne dois pas être assez bon cuisinier. 

[hebiko]

Et voilà, cela faisait presque un an que je galérais dessus, le pire étant que je l'ai validé alors que je suis quasiment certains d'avoir autrefois tenté la même chose. Peut être qu'à l'époque j'avais foiré quelque chose. En tout cas je suis super content mais je n'oublie pas qu'il reste l'autre partie ( certainement plus dure).

[assassin76]

Salut tout le monde,

J'aimerai juste savoir si je ne fais pas fausse route.
Le but c'est bien de récupérer les mots de passe à partir d'une injection sql?
On pourrez les envoyer vers un fichier pas exemple?

J’espère que je n'en dis pas de trop.

[the lsd]

Serieux ? il y a 11 pages de topic pour cette épreuve, c'est juste énorme. Tu as pris la peine de les lire ?

Enjoy

The lsd

[IQ-buzzer]

Je me demandais, je suis sur l'épreuve depuis ce matin, et je n'arrive pas a lancer l'épreuve. Le serveur met, selon firefox, trop de temps à répondre. Est ce que ça vient du site ou est ce que ça vient de ma connexion internet ? La dernière validation remontant à deux jours, je me pose des questions

[wiwiland]

Comme d'hab, le port 10080 doit être bloqué à l'endroit où tu te trouves...

[IQ-buzzer]

En effet, j'avais oublié cette contrainte. Vivement que je rentre chez moi pour tester tout ça
Merci

[PAF]

Salut,

Sympa ces deux épreuves!

[baashxiv]

Pour le numero 13 j'ai le nom de compte mais comment trouver le pass vue que la fonction addslashes est activer donc un ne peut pas faire d'injection sql

merci de m'indiquer si je suis sur la bonne voie ps le pseudo je l'ai trouver juste en essayant /* Modéré : chut */

[PAF]

Salut,

C'est quoi la 13..?
"Une histoire de porte"? Si c'est le cas t'es pas dans le bon topic!

Autrement, si tu parles de l’épreuve "Toujours réfléchir...", ça ne va peut-être pas t'avancer, mais tentes de faire d'une autre façon.. Lis bien les sources et regarde tes possibilités d'action.