Web - Serveur

Bonjour,

Je suis nouveaux , j’essaye donc de résoudre ce challenge mais je ne comprends pas comment voila ce que j’ai imaginer :

– Il faut réussir a se connecter dans le LAN de "l’entreprise" ainsi il n’y aura pas besoin de se logger,

Mais c’est quoi les IP de ce LAN ce n’est pas préciser ?.Dans le fichier rfc1918 j’ai pu voir 192.168/16 donc la première adresse disponible 192.168.1.0 je sais pas si je dois me baser par rapport a sa, ni comment faire pour que mon IP devienne celui la en particulier pour entrer dans le LAN ?

Merci,
Cordialement

N’importe quelle ip privée fonctionne. Il faut envoyer quelque chose à l’application pour lui faire comprendre que tu es en interne. Qu’est ce que tu peux manipuler dans la requête HTTP que tu envoi au serveur ?

Bonjour merci pour votre réponse, je ne vois pas trop une requête GET ou POST ? mais de ou j’envoie la requête depuis un CMD ?

Une requête HTTP GET oui. A manipuler depuis l’outil que tu souhaites : curl, wget, IWR, certutil, burp, browser, whatever...

Bonjour, après des heures de recherche je ne vois pas comment manipuler une requête GET pour se connecter au serveur avec son ip local... Un indice ne serait pas de refus merciii !

Bonjour,

Par exemple avec curl l’option —header permet d’ajouter un header à une requête GET.

Si tu parles anglais il y a aussi ce lien qui explique bien :
https://stackoverflow.com/questions/356705/how-to-send-a-header-using-a-http-request-through-a-curl-call

Mozilla a une page présentant pleins de headers :
https://developer.mozilla.org/fr/docs/Web/HTTP/Headers

Salut tout le monde ça va, je suis bloqué sur ce challenge et j arrive pas débloqué même trouvé une solution svp merci j’ai cherché partout pas trouvé une solution

@Th1b4ud j’ai réussi à simuler une adresse pour me connecter au chall. Mais quand j’éssaie de me connecter avec une adresse privée ca ne marche pas. Une piste encore à suivre ?j’ai épuisé mes cartes

Il y a de l’idée. Ca semble pas mal

Merci pour les indices, ils sont très utiles pour comprendre quoi chercher :D

Je crois avoir compris ce qu’il fallait faire, il faut envoyer une requête GET pour récupérer le mot de passe. Est ce que c’est ça ?

un CURL en changeant d’IP source par une IP privée quelconque, ça ne devrait pas être sorcier.
ça marche toujours ?? Je ne vois pas trop quelle erreur je fais...