App - Script
App - Script - Bash - quoted expression injection
Bonjour à tous,
Cela fait des jours que je me casse les dents sur ce challenge.
J’arrive à passer la première condition. J’arrive même à avoir le message de congratulation mais bien sûr sans avoir le bon mot de passe 😢
Est-ce que quelqu’un pourrait me donner un lien vers un article ou autre ressource qui contiendrait les éléments nécessaires pour trouver la solution ? Ou un petit indice pour passer au-dessus de ce mur ?
Dommage qu’il n’y ait pas de lien vers des ressources permettant d’apprendre ce dont on a besoin pour réussir le challenge comme dans la section web par exemple.
En tout cas, merci à toute personne qui me permettra d’avancer un peu.
App - Script - Bash - quoted expression injection
Bonjour,
En effet sans document de référence ça peut nécessiter un coup de main. D’autant qu’il est très intéressant, ça serait dommage de se dégouter.
J’espère donc que personne ne m’en voudra de transmettre ici une info pêchée sur IRC et qui m’a ouvert la porte ; une des solutions du challenge "Bash - Unquoted expression injection" contient la clé de l’énigme. Donc si tu as fait ce challenge nettement plus facile ça devrait pouvoir aider.
App - Script - Bash - quoted expression injection
Bonjour,
J’ai fait le challenge "unquoted" et effectivement je constate qu’une des solutions semble bien adaptée. Mais bizarrement, alors que j’ai compris et que je suis la démarche, impossible de la reproduire (même dans la version unquoted pour laquelle elle est proposée). Je n’obtiens pas l’interprétation de ce qui doit l’être 😉.
Y’a-t-il eu un changement dans le challenge ?
Bien amicalement
App - Script - Bash - quoted expression injection
Bonjour,
Les fichiers des deux challenges "quoted" et "unquoted" datent tous d’Octobre 2020 sur le serveur, donc pas de modification dernièrement, l’information que j’ai donnée plus haut reste entièrement valable, et la solution que j’avais utilisée tout autant. 😉
App - Script - Bash - quoted expression injection
Salut m31z0nyx, je suis stuck sur ce chall aussi, mais avec la solution de unquoted je crois que j’ai une idee.
Malheureusement la solution ne marche toujour pas ni avec unquoted ni quoted.
par contre, je ne sais pas pourquoi ...