[Calak]

essaye, tu verras bien

[wait]

J'ai testé tous les dossiers connus sous Unix. En vain /

[Calak]

Personnellement, je n'ai pas utilisé (du moins, la première fois) la méthode prévue pour résoudre ce challenge.

Tout ce que je peux te dire, c'est qu'il y a un répertoire que tu n'as pas essayé (ce qui m'étonne si tu es sous unix, tu devrais le connaitre) ou alors, tu ne l'as pas associé à ce qu'il fallait

[wait]

Oui je suis sous Unix, mais je dois passer à coté d'un truc 

Je vais continuer à chercher tout simplement, merci pour ton aide

[exomic]

Grooaa! Sérieusement, dans un cas de faille include on devrait pouvoir par essait erreur trouvé des fichiers non? Je veut dire si on trouve un fichier config on vas voir le contenu, or votre challenge ne donne qu'une possibilité puisqu'il ne fait que simuler la faille donc c'est ultra dur! Je suis exacte nan?

[exomic]

Quelqu'ub peut confirmer que le challenge est fonctionnel? Car je doute qu'il le soit...

[tarzanlefumeur]

Dernière validation par hybridecobaye, le 06/02/2012 à 10:26

[exomic]

J'ai trouver le pass via la methode (/* modéré */) mais en lisant le resumer contenant le pass je realise qu'effectivement je doit trouver via include le htaccess on je me demandais si le challenge etait fonctionnel

[_o_]

Le challenge est fonctionnel (et de mémoire, n'est PAS simulé).
Par ailleurs, merci de lire la FAQ qui a un paragraphe au sujet des épreuves cassées, et de faire un effort de rédaction, car tes messages sont à la limite du compréhensible.

[3rr0r404]

Bonjour à tous,

Désolé du dérangement, j'aimerais juste un précision :
Je parviens (comme beaucoup sans doute) au répertoire qui renvoi le fameux "Bien tenté mais non..." j'aimerais juste savoir si je suis trop loin ou si je dois fouiller à cet endroit précis ?

Merci

[wait]

Si tu as ce message, ça veut dire que tu as compris la technique ! Mais réfléchis bien à ce que tu cherches, regarde sur Google, et l'indice.
J'peux pas mieux t'en dire sans trop dévoiler.

Bon courage,

w8!

[SeedmanJ]

Je viens de trouver le fichier que l'on doit trouver, et sincerement je ne vois aucun rapport avec l'indice fournit (qui a d'ailleurs plutot tendance a nous induire en erreur qu'autre chose)..

Je m'explique: Etant utilisateur unix, en voyant cet indice j'ai passe beaucoup de temps a tester les dossiers par defaut (/root /var /etc) et les autres dossiers potentiels ou ce genre de fichiers pourraient etre stockes alors que le dossier au final n'a selon moi aucun rapport avec tout ca.
C'est vraiment par pur desespoir que je suis tomber dessus et je trouve cela bien dommage, il n'y a aucune logique la dedans, donc si j'avais un conseil a donner aux personnes qui y auraient passes plus d'une heure, ne cherchez pas bien loin, il suffit de penser que le mec qui a cree son site a mis son fichier dans un endroit en rapport direct avec ce qu'il contient....
Bref il me reste a decoder le mot de passe maintenant...

Si mon message est trop explicite, je comprendrais la censure, mais pour le coup il fallait vraiment que je poste ce message, trop de gens ont tendance a penser que lorsqu'on poste ici pour demander de l'aide c'est car on a la flemme de chercher et qu'on manque de connaissances ou autre, etant donne que je ne pense pas que ca soit le cas pour moi j'ai eu beaucoup le seum..
Et desole pour le clavier qwerty qui m'enpeche de mettre des accents...

Bonne recherche a tous, et meme si je rage, franchir cette etape qui semble tout bete fait quand meme plaisir !

[3rr0r404]

J'ai finalement mis la main sur l'un des fichiers recherchés !

Je penses que j'ai eu de la chance car je suis tombé directement sur le fichier contenant le password et non pas sur le fichier indiquant où se situe celui avec le password...

[tcho]

bah sous vista et 7 il faut /* Modéré */ je fait expres de ne pas vraiment dire pour que vous cherchier un peut

NdM : dans ce cas, autant ne rien dire, merci.

[Pawa]

Hum, je me suis pas tapé toutes les pages d'indices mais j'ai réussi à tombé sur une page avec un texte disant:

Bien tenté mais non...

Je suppose que je suis pas loin, j'ai testé ce qui était le plus logique... Affaire à suivre, mais vraiment c'est un challenge très sympa

Au final, il faut en premier lieu que je trouve le bon nom...