App - Script

mardi 20 avril 2021, 10:29  #1
App - Script - Bash - quoted expression injection
Anonyme

Bonjour à tous,

Cela fait des jours que je me casse les dents sur ce challenge.

J’arrive à passer la première condition. J’arrive même à avoir le message de congratulation mais bien sûr sans avoir le bon mot de passe  😢

Est-ce que quelqu’un pourrait me donner un lien vers un article ou autre ressource qui contiendrait les éléments nécessaires pour trouver la solution ? Ou un petit indice pour passer au-dessus de ce mur ?

Dommage qu’il n’y ait pas de lien vers des ressources permettant d’apprendre ce dont on a besoin pour réussir le challenge comme dans la section web par exemple.

En tout cas, merci à toute personne qui me permettra d’avancer un peu.

vendredi 7 mai 2021, 00:52  #2
App - Script - Bash - quoted expression injection
m31z0nyx
  • 394 posts

Bonjour,

En effet sans document de référence ça peut nécessiter un coup de main. D’autant qu’il est très intéressant, ça serait dommage de se dégouter.
J’espère donc que personne ne m’en voudra de transmettre ici une info pêchée sur IRC et qui m’a ouvert la porte ; une des solutions du challenge "Bash - Unquoted expression injection" contient la clé de l’énigme. Donc si tu as fait ce challenge nettement plus facile ça devrait pouvoir aider.

vendredi 14 mai 2021, 16:01  #3
App - Script - Bash - quoted expression injection
vincentv
  • 9 posts

Bonjour,
J’ai fait le challenge "unquoted" et effectivement je constate qu’une des solutions semble bien adaptée. Mais bizarrement, alors que j’ai compris et que je suis la démarche, impossible de la reproduire (même dans la version unquoted pour laquelle elle est proposée). Je n’obtiens pas l’interprétation de ce qui doit l’être 😉.
Y’a-t-il eu un changement dans le challenge ?
Bien amicalement

vendredi 14 mai 2021, 19:47  #4
App - Script - Bash - quoted expression injection
ElTouco72
  • 283 posts

« Y’a-t-il eu un changement dans le challenge ? »

Oui

samedi 22 mai 2021, 03:35  #5
App - Script - Bash - quoted expression injection
m31z0nyx
  • 394 posts

Bonjour,

Les fichiers des deux challenges "quoted" et "unquoted" datent tous d’Octobre 2020 sur le serveur, donc pas de modification dernièrement, l’information que j’ai donnée plus haut reste entièrement valable, et la solution que j’avais utilisée tout autant.  😉

dimanche 23 mai 2021, 15:08  #6
App - Script - Bash - quoted expression injection
ElTouco72
  • 283 posts

mais pourquoi il y a une solution qui ne marche plus si le chall a pas bougé ?

dimanche 23 mai 2021, 16:41  #7
App - Script - Bash - quoted expression injection
m31z0nyx
  • 394 posts

Tu peux me PM le lien de la soluce en question ElTouco72 ?

jeudi 18 novembre 2021, 06:00  #8
App - Script - Bash - quoted expression injection
Cytov
  • 3 posts

Salut m31z0nyx, je suis stuck sur ce chall aussi, mais avec la solution de unquoted je crois que j’ai une idee.
Malheureusement la solution ne marche toujour pas ni avec unquoted ni quoted.
par contre, je ne sais pas pourquoi ...