Web - Serveur

Bah là je passe plus d’une semaine et encore j’ai pas réussi, une petite aide svp ?

Alors, je pense avoir trouver la faille et les contrôles mis en place sur les paramètres (spoil ? j’ai rien dit !) . J’ai essayé différents encodage pour échapper au contrôle et j’ai appliqué le NULL Byte aussi, mais rien ne fonctionne.
Pouvez vous svp me guider un peu plus ?

slt alors, pas besoin du null byte et en effet celui la est assez dur
mon indice serait
1) essaye de provoquer une erreur
2) essaye de voir comment ’fermer’ la fonction php en y mettant ton code sans provoquer une erreur
3) a partir de la c’est ’simplement’ comme si tu avais une shell —> tu fais un payload qui te donnera ce que tu veux

Voilà j’espère que je t’ai aidé mais surtout que je n’ai pas donner trop d’indice :)
je te conseille de faire un cours sur codeacademy si tu as du mal, moi ça m’a aidé

Merci @pqrd ! Challenge résolu
Sans donner plus d’indice, mais pour aider les challengers qui se bloquent ici, il faut se focaliser sur le nom du challenge en suivant bien sur les indices de pqrd  🙂

Je suis un peu bloqué aussi :/
_Genre j’ai réussi à fermé et réouvrir la fonction qui pose problème, et j’essaie d’executer du code au milieu mais je n’arrive pas à avoir le retour/résultat de la fonction, ça ne m’affiche que ma requete avec File does not exist. Je suis sur la bonne voie au moins ?

Wooa sur mon dernier essaie avant de passer à autre chose, j’ai réussi !! En fait j’étais ultra proche ^^

Ça fait un bon moment que je suis resté bloqué dans l’erreur : File does not exist. Quelqu’un peut m’aider ?