Accueil du forum
Tableau de bord
Liste des membres
Qui est en ligne?
Mon profil
Messages privés
Nouveau message
Recherche
Calendrier
Zine
URL de redirection
Créer un PasteBin
Classement (Top 100)
Proposez un challenge! 
Hacking
Hacking 
Spirit of hack
Messages: 32 816
Client IRC en ligne
|
2) Sessions rattrapage
|
|
25-07-2011, 20h22
Message : #1
|
|
MadHatter
Bon membre   Messages : 261 Sujets : 22 Points: 2 Inscription : Jun 2011 |
2) Sessions rattrapage
Posez ici toutes vos questions concernant ce défi !
En boucle close, nulle mouche ne peut entrer.
|
|
|
|
|
30-07-2011, 23h45
(Modification du message : 03-08-2011, 20h30 par flashmates.)
Message : #2
|
|
|
Tenshirock
Newbie  Messages : 4 Sujets : 1 Points: 0 Inscription : Jul 2011 |
2) Sessions rattrapage
COmment savoir en quoi sont encodés les phpssid ?
|
|
|
|
|
30-07-2011, 23h48
(Modification du message : 01-11-2011, 18h07 par CyberSee.)
Message : #3
|
|
|
MadHatter
Bon membre Messages : 261 Sujets : 22 Points: 2 Inscription : Jun 2011 |
2) Sessions rattrapage
Pour cette épreuve, le type de hash employé pour le PHPSESSID n'est pas important. En général le PHPSESSID ne doit pas être décrypté car ce n'est pas son utilité. Son utilité est d'être le même pour chaque page afin d'identifier l'utilisateur, comme un **.
En boucle close, nulle mouche ne peut entrer.
|
|
|
|
|
02-08-2011, 23h04
(Modification du message : 20-08-2011, 11h35 par Armel.)
Message : #4
|
|
|
Armel
Membre Messages : 38 Sujets : 2 Points: 1 Inscription : Aug 2011 |
2) Sessions rattrapage
Salut,
J'ai trouvé cette épreuve bizarre personnellement... Je vois pas de situation où cela pourrais arriver. |
|
|
|
|
02-08-2011, 23h09
Message : #5
|
|
|
MadHatter
Bon membre Messages : 261 Sujets : 22 Points: 2 Inscription : Jun 2011 |
2) Sessions rattrapage
Si tu ne vois pas de situation réelle pour cette épreuve, je te conseille de revoir attentivement le Sessions Hijacking ou "fixation de sessions".
De plus, cette épreuve est un rappel sur la manipulation des sessions.
En boucle close, nulle mouche ne peut entrer.
|
|
|
|
|
08-08-2011, 15h29
(Modification du message : 08-08-2011, 15h38 par CyberSee.)
Message : #6
|
|
|
Psylo182
Membre Messages : 29 Sujets : 7 Points: 0 Inscription : Aug 2011 |
2) Sessions rattrapage
Si ça peux aider, en "s'amusant" un peu, je suis tomber là-dessus.
*** EDIT *** Admin ou modo, à vous de voir si c'est trop 
|
|
|
|
|
08-08-2011, 15h38
Message : #7
|
|
|
CyberSee
Admin fondateur de N-PN  Messages : 1,721 Sujets : 287 Points: 157 Inscription : Jan 2012 |
2) Sessions rattrapage
Je pense qu'il ne faut pas trop en dire hehe Si ils cherchent il vont trouver ;-)
|
|
|
|
|
13-09-2011, 14h05
Message : #8
|
|
|
Bese
Newbie Messages : 2 Sujets : 1 Points: 0 Inscription : Sep 2011 |
2) Sessions rattrapage
Personnellement, j'ai réussi cette épreuve sans trop comprendre comment ^_^
|
|
|
|
|
13-09-2011, 20h24
Message : #9
|
|
|
MadHatter
Bon membre Messages : 261 Sujets : 22 Points: 2 Inscription : Jun 2011 |
2) Sessions rattrapage
Pourtant ce n'est vraiment pas sorcier ; essaye de la refaire en comprenant.
En boucle close, nulle mouche ne peut entrer.
|
|
|
|
|
01-11-2011, 11h02
(Modification du message : 07-11-2011, 18h44 par Di0Sasm.)
Message : #10
|
|
|
grundy
Newbie Messages : 13 Sujets : 1 Points: 0 Inscription : Oct 2011 |
2) Sessions rattrapage
Bonjour,
La je sèche. Je tente d'ouvrir une session dans l'url je n'arrive pas. Je me dis que 54% des personnes l'on reussi donc c'est la moitier du forum déja une bonne partis. Je n'arrive pas a comprendre la... pourtant le ***** = ** mal config ou je me trompe ? |
|
|
|
|
01-11-2011, 11h16
(Modification du message : 01-11-2011, 18h06 par CyberSee.)
Message : #11
|
|
|
grundy
Newbie Messages : 13 Sujets : 1 Points: 0 Inscription : Oct 2011 |
2) Sessions rattrapage
j'ai compris la chose
donc oui si on vois le PHPSESSID c'est que le ** et mal config je suis resté sur cet piste la et j'ai trouver. |
|
|
|
|
01-11-2011, 12h23
(Modification du message : 01-11-2011, 18h06 par CyberSee.)
Message : #12
|
|
|
MadHatter
Bon membre Messages : 261 Sujets : 22 Points: 2 Inscription : Jun 2011 |
2) Sessions rattrapage
PHPSESSID = ** mal config ?
L'un et l'autre n'ont absolument rien à voir. Essaye de re-regarder le fonctionnement général des PHPSESSID et leur gestion par le serveur.
En boucle close, nulle mouche ne peut entrer.
|
|
|
|
|
01-11-2011, 18h04
Message : #13
|
|
|
grundy
Newbie Messages : 13 Sujets : 1 Points: 0 Inscription : Oct 2011 |
2) Sessions rattrapage
Citation :L'un et l'autre n'ont absolument rien à voir. Essaye de re-regarder le fonctionnement général des PHPSESSID et leur gestion par le serveur. Je vais donc re regarder l'ensemble. J'ai des zones d'ombre merci. au passage j'ai reussi le challenge j'ai compris l'histoire tout est dans le ** mais PHPSESSID est encore bizarre je vais me lancer desuite dans la lecture. Merci de m'avoir repondu rapidement |
|
|
|
|
05-11-2011, 11h55
Message : #14
|
|
|
Dfukl
Newbie Messages : 4 Sujets : 1 Points: 0 Inscription : Nov 2011 |
2) Sessions rattrapage
Débutant en WeHacking, je ne vois pas trop comment modifier le phpsessid pour être en tant qu'Admin, je ne sais même pas ce que les chiffres/lettres servent à par se connecter, je ne sais pas "déchiffrer", je me prépare à de longues journées de réflexions.
|
|
|
|
|
05-11-2011, 14h00
Message : #15
|
|
|
MadHatter
Bon membre Messages : 261 Sujets : 22 Points: 2 Inscription : Jun 2011 |
2) Sessions rattrapage
Ne cherche pas trop compliqué.
Un PHPSESSID est une séquence qui n'a pas besoin d'être décryptée pour fonctionner.
En boucle close, nulle mouche ne peut entrer.
|
|
|
|
|
« Sujet précédent | Sujet suivant »
|
Utilisateur(s) parcourant ce sujet : 9 visiteur(s)