Forum
W3-BoT![]() 388 Messages Geek |
the 04/05/2008 at 19h48 # 01 Postez ici pour toute demande d'aide sur l'épreuve Une galerie d'images (en FRANÇAIS seulement !) #w3challs'Big Boss |
horhos![]() 8 Messages New Poster |
the 09/06/2008 at 16h43 # 02 Bonjour je n'arrive pas a trouver ce qu'il faut faire sur cette épreuve,exploiter une faille upload ,retrouver le fichier up, afficher une image cacher , envoyer un fichier de format spécial j'ai tout essayer mais je ne trouve pas.Quelqu'un peut m'aider??:roll: Ne crois pas ce que tu crois qui est faux.. NeXt |
| badboys 16 Messages New Poster |
the 09/06/2008 at 21h12 # 03 Pour cette épreuve, il y a plusieurs choses à faire. Pour te donner un indice, tu a surement cité une des choses à faire dans ton post :P Bad-Boys |
| Spid3rman 1 Message New Poster |
the 04/07/2011 at 12h31 # 04 bonjour, je suis un peu perplexe, j'ai envoyé une image.php.jpg (au cas où ![]() j'ai surtout modifié le Content-Type de l'image uploadée et ... rien, ça passe correctement mais je ne peux pas accéder à l'image uploadée qui n'est pas dans le fichier suggestions ... suis-je sur la bonne voie ? je suis à 2 doigts de lancer DirBuster sur le dossier suggestions ... ![]() Spid |
awe![]() 220 Messages Active Poster |
the 04/07/2011 at 20h16 # 05 Hello, Contrairement aux fichiers php, les images ne sont pas vraiment enregistrées pour le moment. Le problème m'avait été reporté récemment, et je corrigerai ça dès que j'en aurai le temps. Ce n'est pas terrible en effet, mais l'épreuve lors de sa création n'était pas sur un serveur privé comme maintenant, certaines choses n'étaient pas envisageables/faisables... Bref, focus sur les scripts dangereux. 'luck My name? I've had a few. You can call me root. |
| shirobi 1 Message New Poster |
the 11/03/2013 at 00h04 # 06 Vous êtes sûr de ne pas vous être trompé? j'ai tester toutes les formes de failles UPLOAD, je les ai même combinées, rien.. ... |
| xV1RTU3L 5 Messages New Poster |
the 24/03/2013 at 18h06 # 07 Faut envoyer une image autre que .jpeg je pense... Je suis de retour pour vous jouer un mauvais tour ! |
| BreizhPower 1 Message New Poster |
the 07/04/2013 at 21h46 # 08 un indice,principe du site... ![]() |
| inri 4 Messages New Poster |
the 08/04/2013 at 11h34 # 09 Après X tentatives en changeant le Content-Type ou en essayant de placer le fichier dans un autre répertoire, je sèche ! Est-ce que c'est bien une faille upload qu'il faut trouver ? J'ai l'impression d'avoir tout tenté, est-ce que vous pourriez me mettre sur une piste ? Merci ++ |
| inri 4 Messages New Poster |
the 10/04/2013 at 10h37 # 10 Si je peux me permettre de donner un petit indice aux futurs candidats étant donné que j'ai quand même pas mal galéré sur ce challenge avant de trouver, je citerai modestement La Fontaine "En toute chose, il faut considérer la fin." Si vous arrivez à passer la première étape, demandez-vous à quoi cela peut-il bien servir maintenant ? ++ |
| sp1rou 1 Message New Poster |
the 14/04/2013 at 23h46 # 11 Bonjour, J'hésite à uploader un Webshell (type c99) Est-il utile que je le fasse? |
| ufox 39 Messages Confirmed Poster |
the 18/04/2013 at 22h10 # 12 Sp1rou Lorsque tu fais un challenge, ne te pose pas la question de savoir si tel ou tel truc est utile. Tentes le tu verras bien, tu n'as rien à perdre. |

Blog
VM Hacking
Hacking
Cracking
Wargame
Forensic
Cryptography
Steganography
Programming
/dev/null

# 01





