Réaliste

pour éviter de chercher loin : est ce que les "hack detected" sont rapporté à l’admin ? :)

c bon , challenge validé

comment ta fait ???

Je ne me souviens pas d’avoir vu ce genre de message sur ce challenge, toutefois ils ne sont pas montrés à l’admin (faut pas oublier que c’est un challenge, l’"admin" n’est qu’un bot qui lit les message qu’on lui envoie).

slt qui peut m aide a passe ce challenge je suis debutant

Hello,

Je tourne un peu en rond...

Je reussi à déconnecter l’admin, c’est tout.
Quand je lui transmets un lien qui n’est pas du site, il ne clique pas dessus (on dirait car je cherche à lui piquer son cookie).

Les failles XSS BBCodes ne semblent pas fonctionner, dommage.

Je trouve pas non plus de LFI...

Une astuce ?