[luca]

bah, un autre indice, tu peut la modifier dans le local , comme ça t'est sure qu'elle est bien envoyer a l'adresse volue:lol:

[payne]

moi jcatch pas... jessaye de mettre le code source ds frontpage pis je change la destination du messag epour qu'elle arrive ds ma boite au lettre... mais sca marhce pas !!!

[cybercrash]

ba deja, le faire en local, c bien plus pratique (étant donné qu'on ne peut le faire qu'en local :p) et tu as peu etre changer l'adresse du champs hidden qui envoi le mail à l'adresse inscrite mais n'oublie pas que ton script doit trouver la bonne page sur le web, car si tu l'a en local, il ne trouvera jamais le script d'envoi qui est sur le site, il faut modifier l'url (enfin, je ne vais pas en dire de trop...)

[ReqL]

Je n'ai trouvé qu'une injection de headers !

Quel est le but de cette epreuve ?

Mail bombing NON
Trouver l'adresse du receveur NON

[pll]

Voila, simple question. J'ai réussi l'épreuve, je suis noob, ça m'a prit environ 45 minutes...
Voilà la question:
Je me suis envoyé moi même l'e-mail (à mon adresse de messagerie) mais je ne l'ai pas reçu ?
Est-ce normal, ceci est un formulaire d'envoi d'e-mails mais je ne reçois pas le message

Je me dis peut-être que vous l'avez désactivé en cas de bombing, spam mais j'aimerais en avoir la certitude...

[Nebelmann]

qu'est-ce qui te dit que la fonction mail() est bien utilisée derrière ?
c'est une simulation de cas ptentiellement réel, ne l'oublie pas, tout est factice, comme dans la matrice

[cocowebman]

Salut .

Je ne sais pas si c'est vraiment ici que je devrais metre ce post mais bon  ...

Voila je suis tombé sur un site qui avait mis en place un formulaire d'envoie de mail un petit peu comme celui de l'epreuve. Je me suis dit tient et si j'allais voir la source .
Apres avoir un petit peu il est vrais bidouillé le code de cette page, je clique sur envoyer et ... quel grande surprise que de voir quelques minutes apres, l'email destiné à ce site dans ma propre boite email .

Tout ca pour vous demander la chose suivante : dois je informer le webmaster qu'il est possible d'utiliser son formulaire d'envoie de mail comme base de mail bombing ou cela n'en vaut pas la peine car il n'y a pas de risques enormes ?

[Nebelmann]

le mieux est de garder cette page pour toi et de mailbomber quelqu'un que tu n'aimes pas

plus sérieusement, c'est un grand dilemne qui se pose parfois aux hackers... il y une faille, qu'est-ce qu'on en fait ? l'exploiter ou demander de la corriger ?

[cocowebman]

Le coup du formulaire email detournable est vraiment considéré comme une faille ?
C'est vrai qu'on force le code à faire quelque chose qu'il n'etait pas censé faire à la base mais bon ...

Sinon pour en revenir au site que j'ai trouvé je me demandais surtout si cela valait vraiment le coup de deranger le webmaster pour si peu ... etant donné qu'il ne risque pas grand chose en realité .

Bien sur ca ne me coute rien de lui envoyer un email si vous pensez que c'est important .

[nairod88]

bonjour a tous , je voudrai demander comment faire cette epreuve en loccal puisqu'a l'envoye de mail il demande le ficheir verifhk9.php ?

[Folcan]

Tu modifie la page en local, mais l'envoi de mail est sur le serveur
Chemin relatif, Chemin absolue

[crazyroot]

Bonjour,

On utilise une faille qui doit afficher une page ou envoyer un mail ???

[the lsd]

ben si c'est une vraie faille, en théorie ce doit envoyer un mail, mais c'est de la simu donc ca t'envoie vers une page... (Ca fait avancer le Schemilblickque tout ca...)

Enjoy

The lsd

[oo_sh]

Après avoir tourner en rond avec les headers, je me suis apperçu que la difficulté n'était forcément la clef de l'énigme ^^

[FulliZing]

je crois que les headers n'ont rien à faire dans cette épreuve, en tout cas comment je l'ai resolu non