CTF all the day

Bonjour à tous,
Je suis sur le CTF DB Exploit vulnérable web app, nous avons accédé à la base de données par divers moyens :
[Th1b4ud : attention au spoil stp !!!!]

De la on à pu se connecter à [Th1b4ud : SPOIL !!!!]

Mais en suite on bloque, j’essaie de récupérer un shell en injectant du code ou en chargant du code dans le [Th1b4ud : SPOIL !!!!]

Un coup de mains serais le bienvenue :)