+- N-PN White-Hat Project (https://dev.n-pn.fr/forum)
+-- Forum : Challenges (https://dev.n-pn.fr/forum/forumdisplay.php?fid=14)
+--- Forum : [Épreuves] Hacking (https://dev.n-pn.fr/forum/forumdisplay.php?fid=52)
+--- Sujet : 8) Passer la douane (/showthread.php?tid=1353)
Pages :
1
2
8) Passer la douane - MadHatter - 25-07-2011
Posez ici toutes vos questions concernant ce défi !
RE: 8) Passer la douane - ...:: BliNK ::... - 01-06-2012
J'avoue bloquer là...
J'ai essayé avec l'add-on Live HTTP Headers de procéder habituellement pour cette faille... mais rien !
Un peu d'aide ne serait pas de refus !
RE: 8) Passer la douane - Di0Sasm - 01-06-2012
Essai avec un autre module complémentaire qui commence par un T, et tu y arriveras.
RE: 8) Passer la douane - ...:: BliNK ::... - 01-06-2012
Tu es sur que tu ne confonds pas cette épreuve avec la première concernant ce type de failles http://n-pn.fr/index.php?mod=ep_hack&id=7 ?
Car sur cette dernière, que j'ai d'ailleurs réussi, il faut bien utiliser l'addon T****, mais sur celle que je bloque, je ne suis pas si sur. J'ai essayé de modifier dans POST_DATA la valeur t***/h***, mais malgré tout ca ne fonctionne pas.
Faut-il utiliser un null-byte ? Modifier l'extension du fichier piegé sur mon ordinateur ?
RE: 8) Passer la douane - supersnail - 01-06-2012
Pour "Passer la douane", il y a effectivement besoin de T***.
Il faut juste mettre le bon ***/*** (au pire mets la première lettre de chaque ***, du genre a***/b***)
RE: 8) Passer la douane - Di0Sasm - 01-06-2012
Toi tu veux upload une extension qui n'est pas autorisée, pense aussi au type MIME des extensions qui elle sont autorisés.
Et non pour la 7 pas besoin de T****
RE: 8) Passer la douane - ...:: BliNK ::... - 01-06-2012
J'ai choisi un fichier php, et j'ai remplace t***/h*** par i****/p**
S'il suffit simplement de changer ca, cela voudrait dire que cette epreuve est identique à "Clandestinité"...
RE: 8) Passer la douane - Di0Sasm - 01-06-2012
Bah tu as déjà essayé, ce que tu avais fait sur l'épreuve 7 et ça ne fonctionne pas donc, la démarche n'ait pas la même.
RE: 8) Passer la douane - ...:: BliNK ::... - 02-06-2012
Merci beaucoup j'ai enfin réussi !
RE: 8) Passer la douane - Vincenzo - 09-07-2012
Hm ... Vous savez, je crois que cette énigme vient de perdre son prestige. Je l'ai résolue en ***. Mais je suppose qu'elle est intéressante, si on la résout normalement.
Edit aaSSfxxx: merci d'éviter le spoil
RE: 8) Passer la douane - fr0g - 10-07-2012
(09-07-2012, 18h08)Vincenzo a écrit : Hm ... Vous savez, je crois que cette énigme vient de perdre son prestige.
Quel prestige ? oO ça reste assez basique ...
RE: 8) Passer la douane - Di0Sasm - 10-07-2012
Le prestige de l'épreuve comme je sais pas ce que tu fait pour valider l'épreuve, ça va être dure de juger et comme le dit fr0g ce n'est pas une épreuve compliquée.
Mais je serais curieux de savoir comment tu as fait, donc si ça te dérange pas envoie-moi par MP avec t'as méthode pour avoir le passe.
Di0Sasm.
RE: 8) Passer la douane - Wabouz - 11-11-2012
Bon... là je vous cache pas que je veux bien un indice... un lien ou quelque chose d'explicatif s'il vous plait ^^
RE: 8) Passer la douane - Swissky - 11-11-2012
Wabouz, le thread donne suffisamment d'indices
On ne voudrait pas Altérer l'épreuve en spoilant
RE: 8) Passer la douane - Predat0r - 11-11-2012
C'est très simple, bonne chance les autres.
