Web - Serveur

Hello Hello,

Je galère un peu avec le challenge de redirection invalide.
j’ai bien compris le principe, mais je ne reçois jamais le 302 pour le modifier

Pouvez vous m’aiguiller ?
merci

EDIT : DONE.

Salut à tous,

Ca fait plusieurs jours que je galère sur celui ci, pouvez vous me dire si il est nécessaire d’installer un logiciel comme OWASP pour résoudre le challenge ?

Merci :)

EDIT : On installe rien c’est ok !

Hello Tout le monde !

Comme Lechekh, j’ai compris le principe, je reçois le 302, mais je ne parviens à ne faire aucune modif...

Je suis un peu perdu 😕

Une âme charitable pour un indice ?  😄

EDIT : J’ai trouvé tout seul !!!!! 😄

Ils sont superbes vos "EDIT", mais personnellement, j’en suis à l’étape avant l’EDIT !!! :@

Rien à installer ? Pas de 302. Hum quelqu’un peut m’aider un peu sur le sujet ?

Merci :D

Bonjour,

Aucun logiciel supplémentaire n’est nécessaire ici.
En revanche l’erreur 302 est bien celle affichée lors d’une redirection invalide mais est-ce vraiment ce qui doit être affiché dans la challenge ? Je ne peux que conseiller de regarder de la doc autour des redirections pour comprendre comme elles sont implantées.

A+

Si ca peut aider, sur Burp il est necessaire avant le forward de faire afficher la réponse (Action...)

Salut moi quand je charge le chalenge je tombe sur une page de login. C’est normal ?

Oui le but est de passer outre cette page

Salut à tous,

Je suis un peu bloqué, j’ai changé le 302 avec burp mais une page apparaît me disant qu’il me manque une étape, mais je ne comprend vraiment pas la suite ^^

EDIT : En fait je suis con j’avais réussi, mais je le comprenez pas

Salut !
Pour ceux qui cherchent encore bah en fait c’est giga simple :D
Je vais vous donnez 2 énoooormmmesss hints ^^
Déjà y vous faut un outil qui analyse les requests et les modifie ^^
Et laissez tomber le login.php :p
Concentrez vous seulement sur le fichier que vous cherchez à afficher (index.php)
Voilà bon ça si ça vous aide pas x)

Ca faisait 15min que je comprenais pas pourquoi le 302 ne me donnait rien et quand j’ai vu ton message, je suis retourné voir mon histo dans Burp et j’ai vu que j’avais le flag depuis le début -_- Merci pour ton message !