+- N-PN White-Hat Project (https://dev.n-pn.fr/forum)
+-- Forum : Challenges (https://dev.n-pn.fr/forum/forumdisplay.php?fid=14)
+--- Forum : [Épreuves] Hacking (https://dev.n-pn.fr/forum/forumdisplay.php?fid=52)
+--- Sujet : 15) blue_l4b (/showthread.php?tid=2571)
Pages :
1
2
RE: 15) blue_l4b - Enila - 03-10-2013
Hello,
Petit hors sujet sur ce thread (bien que cette épreuve me donne également du fil à retordre),
(29-09-2013, 23h57)InstinctHack a écrit : Cette épreuve dérobe à la règle.Correction : Cette épreuve déroge à la règle.
Oui, du verbe "déroger" et non "dérober" xD
Bon courage à tous !
RE: 15) blue_l4b - AverageBigLoL - 11-11-2014
J'ai réussi à obtenir une erreur (voir ci-dessous) et un accès à un fichier contenant un passe mais impossible d'utiliser ce passe, ni son md5, pour valider l'épreuve ! Suis-je quand même sur la bonne route ou je fais fausse poste là ?
Notice: Array to string conversion in C:\wamp5\www\***\index.php on line 52
Warning: include(Array) [function.include]: failed to open stream: No such file or directory in C:\wamp5\www\***\***.*** on line 3
RE: 15) blue_l4b - supersnail - 11-11-2014
Bonjour,
Le mot de passe que tu as trouvé n'est qu'un mot de passe "intermédiaire" qui permet juste de se connecter à la page. Il faut encore chercher pour trouver le flag de validation >:}
Edit: j'ai légèrement amélioré la simulation de l'épreuve, qui reconnaît maintenant une entrée valide non reconnue auparavant
RE: 15) blue_l4b - hackline - 04-09-2016
bonjour a vous, je reste bloqué vraiment au debut... Ce serait vraiment dommage de m’arrêter là pour aujourd'hui, j'avais prévus de réussir le plus de challenges possibles en une journée...Pour ce qui est de la faille évidente, je ne vois pas de laquelle il peut s'agir
RE: 15) blue_l4b - supersnail - 04-09-2016
Bonjour,
Pour le début, je t'invite à relir tout le topic d'aide, tu devrais y trouver des indications utiles pour la suite
RE: 15) blue_l4b - hackline - 05-09-2016
(04-09-2016, 21h27)supersnail a écrit : Bonjour,si j'ai bien suivis, il faudrait faire une attaque full p*** disc****** ?
Pour le début, je t'invite à relir tout le topic d'aide, tu devrais y trouver des indications utiles pour la suite
Si oui, je ne vois pas avec quelle variable....
RE: 15) blue_l4b - supersnail - 05-09-2016
Peut-être que http://php.net/manual/fr/language.types.array.php t'aidera :þ