Web - Serveur

Bonjour,

Je ne sais pas comment bien expliquer mon problème sans spoil, alors n’hésitez pas à me modérer au cas où ;

J’ai comprit où et comment exploiter la faille, et j’ai aussi comprit que si le payload fonctionnait, le script ne renvoyait pas d’erreur. Ainsi, j’ai conçu un payload qui récupère le flag, mais je ne sais pas comment faire pour que le serveur me le communique car sa seule réponse est : "You need to be authenticated to access records". Aussi, j’ai pensé que je devais alors "générerer" une erreur par laquelle le serveur m’enverrait ce que je lui demande, mais je ne voit pas comment faire.
J’espère ne pas avoir trop donné d’indications !
Le_codeir_fute