Web - Client

dimanche 21 octobre 2018, 22:38  #1
Web - Client CSRF0
trojan
  • 1 posts

bonjour, en effet j ai compris ce que je dois faire .. mais mais je ne sais pas comment deviner le lien ou l’action que le l admin fait pour valider un compte .. qlq un peut il maider a trouver ce lien ?
suis-je deja dans le bon sens ?

lundi 22 octobre 2018, 15:08  #2
Web - Client CSRF0
Exarkun
  • 18 posts

Bonjour,

Je te dirais de ne pas chercher véritablement un lien. Essaie d’imaginer face à quoi est censé être l’admin devant son écran quand il valide le compte (face à quelle page en gros), et dis toi bien que tu dois faire en sorte que ton script le fasse à son insu. Je ne peux pas vraiment t’en dire plus au risque de trop en dévoiler mais si tu es vraiment bloqué, envoie moi un message perso et j’essaierai de t’aiguiller de façon un petit peu plus précise.

Bon courage ;)