[frantz45]

Je viens d'avoir un cours sur cette injection hier, mais je bloque !

J'ai trouvé les 2 tables, avec chacun de leurs champs.
J'ai trouvé la page où faire l'injection.
J'ai trouver la page de login.
Mon idée c'est faire l'injection sur la fameuse page avec un union (oui l'union fait la force !), de manière à afficher les données de la seconde table sur la page d’accueil.
Le raisonnement est-il bon ?
Si oui, alors je dois trouver la bonne requête à injecter, je pensais l'avoir trouvé car je n'ai plus d'erreur mais j'ai rien récupérer donc il y a un problème quelque part !

Un petit coup de pouce svp ! Je suis sur l'irc si certains veulent discuter

EDIT : et est-ce que ça une importance d'avoir voté ? peut-on réussir l'épreuve sans avoir voté et en ayant voté ?

EDIT 2 : c'est bon c'est validé, il y avait quelque chose que je n'avais pas vu

[lulz17]

Salut,

Je pense savoir quel est le type de faille , le problème c'est quand je veux l'exploiter j'obtiens ce message: "Tttttt on ne va pas fouiller dans les autres tables petit chenapan!"

Mais si je vais pas fouilller dans les autres tables, je fais comment ?

(J'ai lu en partie les indices données sur le forum et ils ont l'air de confirmer mon idée, maintenant j'ai pas envie de faire des bétises non plus  )

[Mandrake]

Salut lulz17

Je ne suis pas encore venu à bout de cette épreuve, mais je pense être un tout petit peu plus loin que toi.
Si tu obtiens ce message, c'est effectivement qu'il se passe quelque chose qui n’était pas prévu à l'origine. Donc tu as touché quelque chose du doigt.
Maintenant..a toi de croire le message (...ou pas) "on ne va pas fouiller dans les autres tables".

Disons que tu ne te feras plus gronder si tu fouilles bien...
(NB : ce message "on ne va pas fouiller..." apporte un peu de piquant à l'épreuve, mais il induit surtout énormément en erreur)

Et ne t’inquiètes pas, tu peux tester tout ce que tu veux (hors brute force), tu ne vas rien casser dans l'épreuve. Donc laisse parler ta créativité ^^

Je suis tout le temps sur le chat IRC en ce moment. Passe faire un coucou. Jusqu’à preuve du contraire, l'entraide entre challengers n'est pas bannie sur NewbieContest  

[pif]

Bonjour à tous(tes),

Je me casse les dents depuis un bon moment sur ce challenge... A n'y plus rien comprendre.

J'ai une question toute bête. Est-il normal qu'on ne puisse pas voter. Quoi que je fasse, le nombre de votes n'augmente pas !? Est-ce que quelque chose m'échappe ? Dois-je creuser pour réussir à voter ? Dois-je deviner un paramètre dans le formulaire ?

Merci de votre aide et merci pour votre temps à répondre et à préparer toutes ces épreuves sympas

PiF

[S0410N3]

Salut

Honnêtement je ne me souviens plus de l'épreuve. Je l'ai faite il y a trop longtemps.
Il ne faut pas oublier que, pour la plupart, elles sont émulées, donc c'est peut être normal et certes pas très réaliste.
Ça ne doit pas empêcher de trouver la logique de validation.

[pixis]

Je plussoie, que ça s'incrémente ou non n'a pas d'importance.

[pif]

Re-bonjour,

J'ai réussi à avancer dans le challenge. J'ai obtenu le login et le passe mais quand je tente le login j'obtiens un "Accès non autorisé ". C'est normal docteur

Merci d'avance pour votre temps.

PiF

EDIT: C'est bon c'est passé. Après 3 essais avec les mêmes valeurs, tout d'un coup c'est passé... Merci quand même

[xtor]

Hola, vous savez si cette épreuve est toujours active? Il semble que une modification de l'id ne genère rien...

[Challensois]

Personnellement je l'ai résolue hier!
Donc à priori oui elle marche toujours! 

Très bonne épreuve d'ailleurs, un tout petit peu de guessing pour finir, mais l'épreuve est bien guidée tout de même!

[blackndoor]

Le lien du challenge est incorrect.
Le port doit être : 10080
(et non : 10800)

[the lsd]

Euhhh les deux fonctionnent... Pour preuve, il y a eu des validations sur le 10800 hier.

Enjoy

The lsd

[gael033]

Hey tout le monde. J'ai trouvé je pense comment récupérer les infos qui nous intéresse et je suis en train de me pencher sur le comment les afficher à un certain endroit du site. Pour éviter de trop en dire ici, une âme charitable serait-elle dispo en MP que je puisse exposer là où j'en suis ? Merci d'avance.

[MarbasFR]

Hey tout le monde. J'ai trouvé je pense comment récupérer les infos qui nous intéresse et je suis en train de me pencher sur le comment les afficher à un certain endroit du site. Pour éviter de trop en dire ici, une âme charitable serait-elle dispo en MP que je puisse exposer là où j'en suis ? Merci d'avance.

De même je cherche encore comment les afficher, j'ai aussi eu droit au "NAN" jusqu'à ce que je lise le forum et apprenne que je ne suis pas sur le bon chemin :p
Je devoir donc me creuser un peu plus la tête même si pour le moment je n'ai plus trop d'idées que je n'aurais pas encore expérimentées.

En tout cas merci pour le défi

[EtAk0]

Bonjour tout le monde, après avoir tenté plusieurs requêtes je reçois un message d'erreur non mentionné dans ce topic. Je reçois l'erreur Access denied for user '****'@'localhost' (using password: YES) . Je crois comprendre que c'est en rapport avec les droits accordés (pas besoin d'un bac +5 ). Suis je sur la bonne voie ou bien vais-je voir la police débarquer chez moi ^^ ?

[pixis]

Ben un access denied, ça peut être une bonne et une mauvaise nouvelle. Bonne nouvelle parce que t'as fait un truc pas prévu, mais mauvaise nouvelle parce que, comme tu l'as si bien dit, tu n'as pas les droits.
Je ne sais pas où tu en es à côté de ça, quelles sont tes autres avancées, donc je ne peux pas te dire si oui ou non tu es sur la bonne voie. :p