Reprise du message précédent :
Et le deuxieme validateur de fait pour le 2!
 
indice pour le 2 :
 

 
petit document qui ma aider a faire des choses dans le 2 :  
http://www.cansecwest.com/slides06/csw06-stamos.pdf  
 
bonne lecture!

 
Par contre j'ai pas du trouvé encore les bonnes fonctions pour valider le niveau et hacker la BDD (j'ai pas du trouver la bonne table à exploiter).
 

je comprends pas, moi j'essaie d'utiliser position() et le script me dit que ce n'est pas un tableau lol. J'ai du louper quelque chose. J'ai beau lire des docs dans tous les sens sur xpath, rien à faire. Une petite aide sur l'endroit où appliquer position() ?

 
Petit doc intéressant aussi:

J'ai un petit problème pour le 2,
j'ai trouvé un validateur, mais quand je valide avec le code donné, le validateur me répond qu'il est incorrecte. Une idée ?

ptin j'ai beau parcourir la base je le trouve pas ce validateur...

 
 
Voir spoiler
 

exact , de meme que toi quartus now..
 

 
quelqu'un a un petit indice pour la 15?

 
Pareil, un petit spoiler sur le 15 serait le bienvenu.

Ton XPath injection tu la fais au niveau du login/Password ou au niveau du Nom de Client une fois loggué avec le compte par défaut ?
 
Merci

 
Gros spoiler de la mort, à ne lire qu'en dernier recours

 
Yes j'ai validé les 2 validateurs du 2 !!!
 
C'était simplissime en fait, j'ai galéré 1 jour la dessus alors que la solution était sous mes yeux !!

ch13  

 
J'ai pas encore trop saisi comment exploiter ce challenge.

disons que le probleme c'est pas tellement la decompilation, mais plutot reussir a "retourner" le code...

Coucou à tous, sur le 2 j'ai trouvé l'id et mdp qui donne accès à un des validateurs, mais l'autre il est où ?

Ok c'est bon après connexion avec nouvel id et parcours j'ai trouvé !

La je reviens de la conference de cloture, c'etait bien sympa
fini 59eme, je me dis que je ferais mieux l'annee prochaine (ou pas, parce que bon y avait quand meme un sacre niveau sur certains challenges...)

Ca se passe comment les conférences de cloture ? J'ai jamais pu y aller (je suis à plusieurs heures de train de Paris, et le vendredi j'ai rarement mes journées ou mes après-midis...)
J'ai fini 37ème... j'étais bien dedans la première semaine puis les deux semaines suivantes j'avais trop de taf pour continuer D'un autre côté je comptais juste valider l'épreuve 10 à la base, donc je vais pas me plaindre    
Je suis impatiente de voir les solutions ceci dit

et on a eu le mot de passe de ackbar ;D

Maintenant que le challenge est terminé, qqun pourrait donner les solutions du 2, et du 15??
Je m'avoue vaincu là dessus...
Merci :-)

vi bin la la conf a débuté vers 18h30 et puis a duré jusqu'à 21h30, s'est ensuivi le pot... j'ai fini 64e, l'année prochaine top20?
 
bah eloo yen a d'autre, look mattwood par exemple..

Pour ceux que ça intéresse, j'ai posté ici des solutions / pistes sur les challenges que j'ai abordé : http://royale.zerezo.com/blog/278_ [...] lutions...
 
Je suis également tombé sur un très belle solution du challenge 3 : http://devloop.lyua.org/blog/index [...] itech-2006