.-~¤ Soluces-challenges ¤~-.

Realistic Hacking Challenge (RHC) 1

Sun, 21 Aug 2011 14:57:24 +0200

L'enregistrement est impossible, il nous faut donc voler une session. On utilise donc la faille exploitée dans analyse this en mettant a la fin de l'URL " /.. " ainsi nous accedons à l'arborescence du site. Nous voyons dans l'arborescence un fichier txt faisant office de base de données. Nous accedons donc aux username, password et adresse mail sous l...

Youpi! Ouverture du site

Mon, 31 Jan 2011 06:07:22 +0200

Ca y est, c'est l'ouverture! Vous trouverez sur le site différentes catégories corespondant aux catégories de brightshadows, avec dans chaque article, la méthode de résolution. Il n'y aura que la méthode ici, en public. Pour obtenir les solutions, il faudra s'inscrire et une fois validé, vous pourrez accéder a...

Mises à jour

Thu, 07 Jul 2011 23:39:43 +0200

Memo

Thu, 07 Jul 2011 23:39:43 +0200

Groupe Timothee VILLE et Jean Vincent QUILICHINI

Mon, 02 May 2011 18:19:08 +0200

Groupe Jean Baptiste LEMOINE et Adrien ROSSI

Mon, 02 May 2011 17:38:06 +0200

Encryption is everything

Thu, 10 Feb 2011 22:47:15 +0200

Encryption is everything Dans le code source de la page on lit la fonction unescape d'une chaîne de caractères. Cette chaîne de caractères est cryptée par la fonction unescape qui a pour but de donner des hexadécimaux. Du coup, soit on s'embête (comme j'ai fais) à noter sur un morceau de papier la correspondance de chaque code he...

Script Kiddies

Thu, 10 Feb 2011 22:45:39 +0200

Script Kiddies On s'aperçoit dans le code source entre que l'on a une chaîne de caractère très bizarre. C'est normal parce que cette phrase a été cryptée par une fonction propre au langage qui s'appelle JScript.encode. Pour la décoder, il suffit de se munir d'un JScript.decode ...

Isn't that easy

Thu, 10 Feb 2011 22:43:48 +0200

Isn't that easy C'est relativement simple. Désactivez Java & Javascript dans firefox, rechargez la page, du coup vous pouvez voir le code source de la page qui vous dit : var input; input=prompt ("Login to get access!",""); if (input == "nice_or?"){ window.location.href="niceeyes.php";...

Easy script

Thu, 10 Feb 2011 22:42:24 +0200

Easy script C'est la même méthode qu'avant, on récupère le code source du cadre, puis on obtient la variable " pass ", sur laquelle on utilise substring, et substr (similaire, sauf qu'au lieu de prendre tous les éléments entre les deux notés, on prend les éléments entre le ième et sur une longueur j...

Hard but possible

Thu, 10 Feb 2011 22:40:04 +0200

Hard but possible Si vous utilisez firefox regardez le code source de la page, ça a l'air très difficile, mais en réalité sur