Web - Serveur

Bonjour,

j’ai commencé à faire des tests sur ce challenge après m’être renseigné sur les différentes techniques d’injections SQL, je pense avoir trouvé la bonne solution mais celle-ci ne fonctionne pas, si quelqu’un pourrait tester si ce challenge fonctionne encore et si oui est-ce qu’il pourrait vérifier ma méthode s’il vous plait ? Merci d’avance.

Bonjour,

Le challenge est fonctionnel, la validation aussi.
edit : il vient d’ailleurs d’être validé à 16h02.

Merci de ta réponse serait t’il possible que l’on passe en mp pour que je t’explique le genre de requête que j’effectue ?

Clairement non. J’ai moi aussi mes problématiques à creuser, des challenges à finir…

Je pense que si le challenge fonctionne (comme le dit m31z0nyx) c’est que la démarche est mauvaise. On peut en discuter en mp si tu veux.

J’ai le droit d’utiliser kali linux avec sqlmap

Il est déconseillé d’utiliser Sqlmap sur root-me. Vous êtes ici pour apprendre différentes techniques d’injection, pas pour utiliser un outil qui automatise tout.

Bonjour,

My french isn’t the best, so instead of butchering your language I’ll do this in English.

I’m trying to solve this challenge, and I think I know whats going on, but I fail to get the flag.
With the Chinese and GBK hint and using a trick to know what function escapes one of the POST parameters, I’ve built a payload that should lead to SQLi.
However, none seem to work (tried quite a few payloads). Is this challenge still functional ?