0x0 Web - Serveur

mercredi 28 février 2018, 13:15  #1
Web - HTTP Open redirect
Cocadev
  • 1 posts

Bonjour,

J’ai compris comment créer un redirection sur un autre site, mais je ne vois pas comment de là je pourrais récupérer le flag de validation.

Merci

mercredi 28 mars 2018, 01:52  #2
Web - HTTP Open redirect

Être rapide, ou maîtriser le temps

vendredi 30 mars 2018, 11:28  #3
Web - HTTP Open redirect
cryptologue
  • 1 posts

je n ai pas compris comment crée une redirection quelqu’un pourrais m expliquer

dimanche 13 mai 2018, 22:50  #4
Web - HTTP Open redirect
fr016
  • 1 posts

oui j’ai essayer de changer les url a la volé(clique droit inspecter)
et de les remplacer par www.google.fr par ex
mais le flag n’est pas la
j’ai meme creer une faussse page avec les lien modifié qui point vers www.google.fr mais pareil pas de flag
a part modifier les url de la page coté serveur je vois pas comment !

mercredi 13 juin 2018, 16:10  #5
Web - HTTP Open redirect
Hazuelos
  • 4 posts

Je n’ai pas reussi le challenge mais je crois que divergent_thinking voulais sous entendre d’utiliser un logiciel comme burp ou zap

mercredi 13 juin 2018, 23:17  #6
Web - HTTP Open redirect
Th1b4ud
  • 196 posts

"Être rapide, ou maîtriser le temps" —> que de conneries x)
Non il y a une subtilité à comprendre sur ce chall (qui d’ailleurs ne le rend pas si simple que ça si on ne connait pas)

vendredi 20 juillet 2018, 14:14  #7
Web - HTTP Open redirect
mariocrocop
  • 1 posts

Impossible de comprendre ce challenge, quelqu’un a quelques infos pour nous aider ?

vendredi 20 juillet 2018, 14:28  #8
Web - HTTP Open redirect
Th1b4ud
  • 196 posts

Déjà si tu regardes le code source que constates tu ? Focalise toi sur le formulaire et essaie de TOUT comprendre. Il y a forcément quelque chose qui va te sauter aux yeux ;)

mercredi 1er août 2018, 12:20  #9
Web - HTTP Open redirect
ktd
ktd
  • 1 posts

Bonjour,

j’ai compris le chal, mais je ne comprend pas comment le valider, quand je fais ce qui est demandé et que je clique sur le lien tout fraichement créé
je suis redirigé vers mon lien et sur un cours laps de temps je vois un truc genre chal validé et tout, mais je ne sais pas quoi rentrer comme mdp

merci

mercredi 1er août 2018, 12:29  #10
Web - HTTP Open redirect
Th1b4ud
  • 196 posts

Regarde bien. Tu dois avoir le mdp de validation sous les yeux ;)

mercredi 1er août 2018, 18:38  #11
Web - HTTP Open redirect
Samog
  • 5 posts

Si jamais ça peut aider quelqu’un : en appuyant sur echap on bloque le chargement de la page, autrement dit si vous voyez le flag pendant une seconde pas de panique, echap et la redirection est stoppée ;-)