Web - Serveur

Bonjour à tous,

D’après le titre et le sous titre du challenge, je me suis dis qu’il fallait réussir à se connecter au serveur avec xdebug sauf que malgré toutes mes tentatives pas moyen d’arriver à me connecter...
J’imagine donc que je suis pas sur la bonne piste ?
un petit indice pour comprendre le fonctionnement et me mettre sur la bonne voie ne serait pas de refus !

Merci d’avance.

salut N3KO,
relis bien le fonctionnement d’xdebug dans la doc et tu verras que c’est plutôt lui qui va venir se connecter chez toi et non l’inverse.
Le problème est peut-être là du coup ;)
have fun

Ah effectivement j’ai pas pris le problème dans le bon sens...
J’irais tester ça
Merci de ta réponse :)

Alors j’ai effectivement mieux compris comment ça fonctionnait cependant quand j’utilise xdbgClient
ça reste stuck sur "Connect from 127.0.0.1 :"
j’ai essayer plein de config différente mais toujours aucun moyen de continuer...

Quelqu’un pour me guider plz ?

Hello, jusque-là, j’ai réussi à trouver une première voie où je peux mettre ce que je voulais à HTTP_X_FORWARDED_FOR et HTTP_CLIENT_IP.
J’ai aussi trouvé qu’on pouvait faire exécuter une commande du coup mais cela nécessite apparemment qu’on installe xdebug.
Est-ce que je continue sur la première voie ou la deuxième ou les 2 ?  😄

Merci bien !

Un des deux semble pas mal. On va pas te donner la réponse :D

Merci pour l’indice, j’ai un peu avancé, et en fouillant, j’ai trouvé comment utiliser xdebug.
J’arrive donc sur une solution où j’utilise [Th1b4ud : tool] et j’ai un WARNING liée à mon idekey, que j’ai pourtant bien configuré dans mes variables d’environnement.

Je dois continuer dans cette voie en essayant de trouver mon erreur ou je m’éloigne de la route ?  😕

Pas besoin d’utiliser ce tool

Bon, toujours pas d’avancée jusque-là  😄
J’ai aussi la connexion avec le xdebug qui coupe toutes les 15-20 secondes et je dois relancer une requête GET, je ne sais pas si c’est censé me donner un indice sur la protection mise en place sur le client.
Si ça ne dérange pas, un petit hint en MP ne me ferait pas de mal 😇 Merci !

je ne sais pas quel tool tu as voulu utiliser, mais si tu comprends ce qu’il est sensé faire tu devrais trouver...

Bonjour à tous, ça fait des heures que je bloque sur ce challenge.

J’arrive à afficher le contenu du fichier index.php via source mais j’ai toujours une erreur "can not open file" lorsque je veux ouvrir un autre fichier qui me semble être celui qui contient le flag.

Any tips ? :)