name="formu"

[LuDixXx.eXe]

j'aimerai savoir se que c'est , se que sa represente et en quoi sa securise plus la page internet . merci d'avance :)

[Korigan]

Pourquoi à tu mis name=formu comme sujet?
Ce challenge est plus sécurisé que le 3 car une protection supplémentaire à été installé. Je te laisse la trouvé ^^
Si tu as fais le 3 à la main tu t'en rendra vite compte 8)

[LuDixXx.eXe]

j'ai mis name=formu parce que je veu savoir se que sa veu dire et pourquoi sa securise plus la page .

[Korigan]

name=formu signifie que le formulaire à pour nom 'formu'
Cela ne sécurise rien mais permet d'appliquer des traitements sur le formulaire en javascript.
Voila ^^
genre:
[code:1:61d5fd9cca]<script>alert(document.formu.to.value);</script>[/code:1:61d5fd9cca]

[LuDixXx.eXe]

a ok je pensai que c'étè sa parce que c'est la seul difference que j'ai vu entre le basic 3 et le 4

[sarrek]

oui c'est la seul je cherche aussi j'y arrive tjs pas ... l'autre technique marche pas ... alors j'en connais pas d'autre ><

[Morfous]

Trop simple :)

[sarrek]

je peux avoir un indice

[mosquitox]

[quote:f8d6614fd9="Korigan"]Pourquoi à tu mis name=formu comme sujet?
Ce challenge est plus sécurisé que le 3 car une protection supplémentaire à été installé. Je te laisse la trouvé ^^
Si tu as fais le 3 à la main tu t'en rendra vite compte 8)[/quote:f8d6614fd9]

Perso j'ai pas vu la différence, j'ai validé de la même façon!

[Nostra]

Pareil pour moi, tamper data ...

[Korigan]

Avec tamperdata il n'y as pas de différences.
Essayez de le faire sans tamperdata :twisted:

[alcalin]

ouai c super tamper data ca sert partout ! ^^

edit : lol, vous allez rigolez quand vous aurez trouvé la solution, en fait c'est tout bete !!!

[BLiSS KiSS]

expliquez moi svp. quand vous dite faire ça manuellement vous voulez dire enregistrer la page "index.html" , modifier le code source (index.txt)

c'est ça ou bien chui a coté de la plaque aidez moi svp


PS:vous challenges snt trop cool j'aime bien bnne continuation. merci pr l'aide aussi :D

[jeff35131]

Salut!
Si j'ai bien compris il faut faire croire que la requête provient de hackbbs. Comment peut t'on faire ca? Pourriez vous me donner l'adresse d'un site proposant les connaissances afin d'arriver à décrypter le pass, j'ai réussi avec tamper data mais je voudrai obtenir le pass manuellement merci

[Siller]

On peut aussi utiliser un autre add-on de firefox qui s'appelle inspecteur DOM pour ce challenge (c'est encore plus rapide que tamper).