Hack : Upload JPG

Moderator: Mod

Postby neib » Tue Dec 28, 2010 4:40 pm

Salut,
merci pour ta réponse GRIMMJOWBO et pour tes précisions SPID3RMAN.
Je croyais avoir compris, mais après plusieurs essais et recherches, je crois qu'il y a un truc qui doit toujours m'échaper...
Je recommencerais plus tard, je sens que je suis vraiment pas loin. Ca doit être un truc tout bète en plus!

++

EDIT : Challenge réussi. Le seul problème à tout ceci, c'est que je trouve pas cela très discret car dans cette épreuve, à mon sens, je trouve qu'on dit presque à l'administrateur "salut, voici mon script, tu veux l'executer?" ou alors, il doit y avoir moyen de camoufler tout ça, mais je n'ai pas encore trouvé...

J'espère avoir été compris sans trop en divulguer. Mais voilà mon impression, moyen moyen tout ça.
User avatar
neib
Projets
 
Posts: 49
Joined: Thu Jun 12, 2008 10:29 pm
Location: ::/128

Aïe

Postby ARTHUR57530 » Tue Apr 19, 2011 1:01 pm

Un indice pour l'exécution? j'ai remonter l'arborescence du site pour l’exécuter à chaque niveau mais pas moyen
ARTHUR57530
Projets
 
Posts: 2
Joined: Tue Apr 19, 2011 10:10 am

Postby GRIMMJOWBO » Tue Apr 19, 2011 1:21 pm

Hello,
Il n'y a pas besoin d'éxécuter un script :wink:
En lisant les indices donnés plus haut tu devrais y arriver facilement.
++
P.S: Penses à te présenter dans la section approprié.
User avatar
GRIMMJOWBO
 
Posts: 778
Joined: Fri May 07, 2010 7:14 pm
Location: France

Postby SPID3RMAN » Wed Apr 20, 2011 1:27 pm

[quote:64ce8bf9b8="neib"] je trouve pas cela très discret car dans cette épreuve, à mon sens, je trouve qu'on dit presque à l'administrateur "salut, voici mon script, tu veux l'executer?[/quote:64ce8bf9b8]

c'est pas faux mais la plupart des attaques se font en plusieurs temps, disons que cette épreuve permet de valider la première étape. Je veux bien te détailler les étapes suivantes mais je ne sais plus si ça fait l'objet d'un chall ... pm moi si tu veux

Spid
User avatar
SPID3RMAN
Projets
 
Posts: 121
Joined: Mon Oct 18, 2010 7:44 pm

?

Postby RIPTIDE » Sat Apr 23, 2011 8:06 pm

à quoi sert le code donné à la fin ??
User avatar
RIPTIDE
Projets
 
Posts: 41
Joined: Thu Apr 21, 2011 3:11 pm

Postby KEV-1 » Sat Apr 23, 2011 9:40 pm

quel code ? reponse en MP please
User avatar
KEV-1
 
Posts: 462
Joined: Tue Oct 20, 2009 9:24 pm

Postby REBORNDK » Fri Jun 07, 2013 3:58 pm

edit

je suis venu supprimer mon message, de 1 trop explicite et de 2, comme dit a chaque fois la simplicité doit primer ... et vive google !
User avatar
REBORNDK
Projets
 
Posts: 10
Joined: Mon May 20, 2013 2:40 pm

Previous

Return to Aide aux Challenges?

Who is online

Users browsing this forum: No registered users and 0 guests

cron