[sending13]

Ok, je vais tenter d'extraire vers 

Comment ? t elle est la question  ! 

[sending13]

Ma dernère barrière est /* Modéré */ /* le "()" serait ce la réponse ? */
Merci de vos précisions ! (un peu trop de messages d'erreurs différents je pense, c un peu le bordel qd même mais bon ...)

[syaaiek]

bonjour,(vais finir par fr un blog comme dirait l'autre .. )

Juste un détail encore, il est dit dans les posts précédents que "()" est filtré, donc pas moyen de l'utilisé ?!
Mais j'arrive à placer ces caractères ,sans générer d'errreur sql ! est ce bien normal (peut être une lumière au bout du tunnel ?

Ma dernère barrière est /* Modéré */ /* le "()" serait ce la réponse ? */
Merci de vos précisions ! (un peu trop de messages d'erreurs differents je pense, c un peu le bordel qd même mais bon ...)

Tu n'as absolument pas besoin de placer de () dans ton injection.

[the lsd]

OMG !!! Trois posts ! Tu va prendre cher toi !!! Et un quatrième juste après, pour la forme...

Comme tu dis, tu va "fr" un blog, mais si tu fais un blog, c'est pas içi ! Donc, si tu veux pas mal te faire voir sur NC, évites de mettre plusieurs posts d'affilé !

Enjoy

The lsd

[SnakeX]

Bien le bonjour à tous.

Je bloque...
J'ai trouvé la faille et la table qui contient les infos que l'on cherche mais je n'arrive pas a les récupérer.
J'ai essayé l'écriture dans un fichier et l'affichage des infos admin via le sondage avec 'AS' mais rien ne fonctionne.

L'une des deux solutions dites plus haut est-elle la bonne ou dois-je chercher autre chose?

[red-hacker2]

SnakeX
tu doit bien comprendre comment le script fonctionne ^^
par exemple:
1-le nombre de vote augmente a chaque foi qu'on vote  
2-tu dit tu as la table alors tous ce qui concerne le vote est dans une table ^^
3-le scripte de vote est écrit dans quelle langage ??
4-/* moderated par the lsd : deja 9 pages, ca fait beaucoup, mais si en plus on donne des indices gros comme des maisons */
5-cherche de provoquer plus d'erreur  /* moderated par the lsd : idem */;)

[Saguim]

Bonjour à tous,
bon il y a un truc qui me chiffonne grave:
j'arrive bien à faire une piqure (après quelques messages me traitant de chenapan), sans message d'erreur. je suis censé retrouver mes demandes à un endroit spécifique (après quelques "tests") mais rien ne s'y trouve malgré bien des essais...
Quelqu'un peut-il vérifier (eventuellement par MP) que je pique bien et au bon endroit?
thank you!!
Bon j'ai rien dis, un détail me manquais... de la logique!

[thegoher]

Bonjours à tous,

Ce Challenge est-il réalisable en ce Jeudi 29/12/2012 ???

Puisqu'un le message ci après y figure:

Suite au piratage de notre site (dont nous sommes en train de chercher l'origine) par un certain "Nms", nous avons décidé de remodeler totalement ce dernier. Il sera donc malheureusement indisponible durant la durée des travaux. Mais ne vous inquiétez pas, cela ne devrait prendre qu'une dizaine de jours maximum! Et comme nous ne faisons jamais les choses à moitié, vous aurez droit à de nouvelles rubriques toujours plus délirantes!

Ou cela fait-il partit du "spectacle" ?

[the lsd]

Oui, ce message fait partie de l'épreuve

Enjoy

The lsd

[thegoher]

Oui, ce message fait partie de l'épreuve

Très bien, Merci pour la réponse.

[tlk]

Pas réaliste et complètement foireux

[wiwiland]

Malheureusement cette épreuve n'est pas vraiment réaliste. On peut très facilement faire fausse route si on ne s'y prend pas correctement.
D'un autre côté, même si ce n'est pas très intuitif, c'est vraiment basique au final...
Merci pour ce challenge

[ghonyme]

Bonjour à tous,

C'est la troisième épreuve où je trouve la faille et l'exploite en partie sans pouvoir terminer, c'est assez frustrant rrrr

Merci de me censurer si j'en dis trop mais je vais essayer de vous faire comprendre ce que j'ai en restant flou pour ne pas spoiler:

- Faille exploitée pour connaître la structure de la DB
- Compréhension du fonctionnement du sondage
- Tentative d'écriture en utilisant un autre sondage, la requête est acceptée mais je n'ai pas de résultat quand je souhaite aller lire le résultat.... (j'ai notamment essayé d'écrire dans le seul fichier vide (sans index) que j'ai trouvé sur le serveur)

Merci d'avance pour votre aide

Autrement je me posais une question, si une personne fait le challenge en même temps que moi et qu'elle le termine, la solution devrai apparaître automatiquement non ?

[Asteriksme]

Non

[DarK-CrasH]

Est-il normal d'avoir une erreur 403 ? :>