Web - Serveur

Bonjour à tous

Cela fait un petit moment que je suis bloqué sur ce challenge, je pense bien avoir compris le principe, j’ai trouvé différentes pistes, cependant, à chaque fois mes potentielles pistes se terminent sur du SHA-1 (je crois), celui-ci n’étant pas crackable à ma connaissance, je pense que j’ai presque trouvé mais je doit passer à coté d’un truc... Ma question est donc : Je ne suis pas censé injecter du code dans la page d’authentification pour lire en clair ce que je cherche ? (Si non j’aimerai bien avoir un petit indice pour avancer...)

Aucune injection n’est à trouver

Ok merci, dans ces cas là j’ai du manquer un truc a coté duquel je suis passé