Web - Client

mardi 3 mars 2020, 23:00  #1
Web - Client - Obfuscation 4
Feelzor
  • 1 posts

Bonsoir,

J’ai trouvé un mot de passe sur le client qui affiche exactement ce qu’il faut dans la fenêtre (le bon message qui indique explicitement que le challenge est réussi). J’ai bien vérifié tous les caractères du résultat, mais quand je mets le mot de passe sur root-me pour valider le challenge, j’ai un gros message rouge qui indique "Erreur" (et non "Mot de passe incorrect"), et en réessayant plusieurs fois, je finis par avoir une erreur 403.

Possible d’avoir un peu d’aide svp ? x :

lundi 2 août 2021, 18:46  #2
Web - Client - Obfuscation 4
Testeur
  • 7 posts

Bonjour,
Je pense que plusieurs réponses conviennent et afficheront un message comme quoi c’est réussi (j’en ai plus d’une centaine) mais pour la réponse finale, je me demande si la popup ne doit pas afficher un message en clair qui serait la vraie réponse.
Il semble, pour donner un exemple sans trahir l’exercice que ce soit comme un hash, plusieurs réponses peuvent donner la même valeur mais une seule est la solution.
Je ne suis pas encore arrivé à la trouver.
Cordialement