Defi de debutant

LmP · Inscrit le: 06 Déc 2007 Messages: 16

Bonjour,
http://www.hackertest.net/
je fais ce petit entrainement mais je bloque au niveau 7
quelqu'un aurait une stratégie permettant de le reussir ?

adresse du niveau 7:
http://www.hackertest.net/included.htm

merci d'avance

solo · Inscrit le: 14 Oct 2005 Messages: 958

ca a l'air d'une injection sql
_________________
malware

m3ph · Posté le: Ven Déc 07, 2007 3:24 pm | Sujet du message:

j'ai pas trop cherché, mais j'ai quand meme regardé.

sur le formulaire, apparait une restriction au niveau du nombre de caracteres.

Si tu recopies le formulaire en local, que tu le fais pointer sur la bonne url, mais que tu enleves cette restrition, que se passe-t'il ?
est ce que celà te permet par exemple d'inclure un petit code javascript ?exploite tout.
Si tu n'y arrives pas, que ce soit par injection, modification de script ou autre, j'essaierai de m'y pencher d'avantage.

++

PS : c'est en frogeant qu'on devient forgeront Smile

[/code]
_________________
Hacktivissement vôtre.

m3ph

LmP · Inscrit le: 06 Déc 2007 Messages: 16

cette restriction est bizarre car on peut tout de meme rentrer autant de caracteres que l'on souhaite.

J'ai essayer l'injection sql mais apparemment magic_quote est activé...
Votre adresse sur les injections sql devrait m'aider mais ce n'est pas gagné

NB: Avec du javascript on ne peut quasiment rien faire, non ?

Y'a rien qui marche, avez vous une idée ?

LmP · Inscrit le: 06 Déc 2007 Messages: 16

euh...
pourrait on m'aider ?
quelq'un aurait il le niveau necessaire pour franchir le niveau 7 de ce challenge ?

cls · Inscrit le: 22 Sep 2005 Messages: 38

oh lalala
c'est meme pas une injection sql, lol
regarde de plus pres le source, je suis sur que tu vas trouver l'included ki te manque..
si avec ca t'as pas trouve....

m3ph · Posté le: Mer Déc 19, 2007 10:01 am | Sujet du message:

cls, effectivement
moi je n'avais regardé que le <form> lol
en lisant la source de la page de haut en bas, on va dire que ca m'a pris 15 sec pour trouver.
_________________
Hacktivissement vôtre.

m3ph

cls · Inscrit le: 22 Sep 2005 Messages: 38

hehe
deja fini depuis un bye celui la...
la j'suis en manque de nouveau challenge Wink

)
y se font de plus en plus rare les nouveaux site de challenge,
on devient p'etre trop bon Wink

lol