Web - Serveur

Salut à tous,
et bonne année :)

je cherche de l’aide pour ce challenge. J’ai compris le principe de la faille à exploiter avec gbk, et j’arrive à reproduire sur une bdd locale.
Cependant je ne trouve pas comment passer le formulaire de log.
J’ai scripté la chose, pour essayer de balancer plusieurs formats de parametres etc... mais sans succès.

quelqu’un aurait-il une piste à me fournir ? :)

Salut ssiwko

Je te conseille ce tuto, il est trés trés bien  😉

Bon courage

Solution trouvée, grâce à l’aide d’un membre qui m’a aidé à trouver le pb dans mon approche :)

Si quelqu’un peut me filer un coup de main pour le chall je ne vois pas là... J’ai essayé d’injecter en masse .. Aucun succès (dans les deux champs). Je comprends comment cela fonctionne, c’est juste pour injecter je pense que la fonction doit "bloqué".

nice tuto thx ;D