[AntiChrist]

Envoie ta question en MP weill3minf0

[EtAk0]

Bonjour tout le monde, ça fait 2 jours que je bloque sur cette épreuve et je ne sais pas vraiment comment m'y prendre. D'après ce que j'ai compris dans le code c'est la fonction php addslash() qui pose problème pour exploiter une certaine faille (dont je ne dirais pas le nom pour pas spoil  ). Est ce qu'il faut tenter de la bypasser directement dans le formulaire ou trouver une solution alternative ? (je pensais a des petits gâteaux...). Bonne soirée 
P.S : J'adore les épreuves de Nms !

[pixis]

Je reprends une réponse d'une autre page d'aide

Honnêtement, je pense que tu trouveras ta réponse dans les 25 15 pages de topic.

Sérieusement, ne demande pas de l'aide à chaque fois que tu es un tout petit peu bloqué sur une épreuve, surtout quand ladite épreuve a plus de 10 pages dans le topic d'aide. S'il y a 10 pages, c'est qu'il y a bien plus d'indices que nécessaire.

Et si vraiment, vraiment, vraiment tu bloques, viens donc faire un tour sur IRC

Bon courage !

edit : J'ajoute également que lorsque la question est de la forme "Est-ce qu'il faut [...] ou [...]", la réponse est très souvent : Essaie l'un, si ça ne marche pas essaie l'autre. 

[EtAk0]

Bon, encore dsl de demander mais il y a quelque chose que je ne comprend pas.
D'après le script, si les cookies d'identifications sont présents, même s'ils contiennent des informations faussent, je devrais être redirigé vers la page ./erreur_login.htm or ce n'est pas le cas lorsque je forge des cookies login et pass.
Bonne journée (il fait beau en Bretagne je vais pouvoir réfléchir à tout ça sur la plage   ).


EDIT:Bon je crois qu'il y a un problème avec Firefox ou bien l'addon que j'utilisais pour forger mes cookies (cookie Manager+) car après avoir eu "l'intelligence" (au bout de 2 jours quand même  ) de réessayer avec chrome les cookies ont finalement été pris en compte alors que jusqu'ici ils ne semblaient pas l'être. Voilà bonne soirée  !

[varfendell]

Bonjour,

L’épreuve a-t-elle un problème? Les deux liens tombent sur "Ce site est inaccessible hacking.newbiecontest.org a mis trop de temps à répondre."

Cordialement

[pixis]

Salut,

Tout fonctionne de mon côté. L'épreuve est up&running !

Bon courage !

[matsuiKen]

Bonjour,  je pense que c'est la première fois que je demande de l'aide...
En gros je pense avoir trouver la faille ceci dit je tombe toujours sur la page, "non non il faut trouver la faille d'abord".
Je ne peux pas en parler sans spoil.
En gros :  modifier les cookies m'amène sur cette page "non non il faut trouver la faille d'abord". Je fais fausse route et ce que je fais est réservé à la 15 ? Ou je suis sur le bon chemin et un truc m'échappe ?
(parce que logiquement là je devrais tomber sur la page, mauvais password)
J'ai lu plus haut dans le forum

Déjà pour la 14 tu n'as rien à bf, il te suffit juste, comme le dit l'énoncé, d'avoir compris la faille (car il y en a une) et d'avoir tenté de l'exploiter. Rien de plus pour la 14.

Donc j'imagine que ce que j'essaye d'exploiter n'est pas la bonne faille, mais c'est en une forcément.
Je veux pas de réponse juste savoir si je dois persévérer dans cette direction ou c'est ailleurs, ou si c'est 42, ou si en fait ... enfin voilà.
(j'ai scripté en PHP/curl)
yep bonne année à vous au fait

[edit] en fait ma question c'est : pour valider la 14 c'est au niveau SQL qu'on attend quelque chose ?[/edit]

[matsuiKen]

Bonjour, alors je suis très partagé sur cette épreuve.
Je viens de finir la 15 (avec la bonne méthode à la lecture du feedback)
Le problème je n'ai toujours pas validé la 14. Ça fait des semaines que j'essaye, impossible. Sachant que j'ai réellement utilisé la méthode qui est décrit lors du "congratulation" de la 15.

Donc je suis partagé car :
Le fait de diviser en deux l'épreuve n'est pas une mauvaise idée, mais on attend quoi à la 14 ? Parce que j'ai non seulement tenté d'exploiter la faille mais je l'ai exploité au final. Pourtant je tombe sur "Rien à voir ici" ou "Non non il faut trouver la faille".  J'aimerai m'entretenir en MP pour comprendre ce qu'on attend vraiment de moi au final ? J'ai pas envie de tester au petit bonheur la chance une épreuve que j'ai réussi en priant pour écrire ce que les admin attendent.
Bon les points positifs c'est que j'ai appris plein de trucs (et les refaire pendant des semaines sur la 14 je les connais par coeur maintenant [rire jaune]).
L'autre point négatif sur cette épreuve est que le Forum du Feedback est le même que celui de l'aide à la fois pour la 14 et la 15. Alors oui y'a 15 pages d'aide, comme le rappelle très gentiment toute personne répondant à une question sans répondre à la question mais ces 15 pages d'aides contiennent 80% de :
 "J'ai réussi en 15 min en telnet"..
"je l'ai fait à la main"...
"oouah t'es un fou"...

Vous aurez compris que je suis un peu en colère parce que je ne veux pas griller les épreuves et je voulais vraiment réaliser la 14 avant la 15, et cet après mid en m'y replongeant, je me suis dit, "aller on va sur la 15", 4 heures après je l'avais validé.
Après ça reste une belle épreuve sympa, et c'est cool de les proposer, le site est chouette je ne vais pas* cracher dans la soupe. Mais si quelqu'un pouvait discuter en MP de la 14 ...
Voilà bonne nuit à vous

[Xspider]

Je pense que les liens ne marchent pas!!

[pixis]

Bonjour,

Les liens fonctionnent correctement.