Web - Serveur

Je comprend pas ce chall
quelqu’un peut aider ?

est ce que c’est stocker dns un .xml ou une connerie du genre ?

Salut !

Le titre de l’épreuve donne une petite indication.
Essaye de bien lire la doc associée car la réponse est bien là !
Essaye de jouer avec l’URL, tente des choses et tu vas y arriver !

Cya

hi,

tout d’abord merci de ta réponse :)

j’ai lus quelque article sur les fichier de sauvgarde php
suis-je sur la bonne voie en utilisant l’url pour ce genre de requete :

http://challenge01.root-me.org/web-serveur/ch11/***********.php
http://challenge01.root-me.org/web-serveur/ch11/***********.php.swp
http://challenge01.root-me.org/web-serveur/ch11/***********.php.bak

si ce message spoil un peu, dites le moi j’en tiendras compte dans mes prochains messages
Merci d’avance pour vos réponses :)

hi,

tout d’abord merci de ta réponse :)

j’ai fais quelque petite recherche
j’ai tenter sa :
/.index.php.swp
fais sa me renvoie un 403

Suis-je au moins sur la bonne voie ?

Merci d’avance pour vos réponses :)

PS :
Si mon message contient du spoil dites le moi j’en tiendrais compte dans mes prochains message, merci :)

Yo !

L’idée est là mais ce n’est pas la solution :P

Continues de chercher dans ce sens ^^

Hi,
merci de vos réponses :p
j’ai enfin trouver !
ce site m’a beaucoup aidé :
https://fr.wikipedia.org/wiki/Liste...
mot clé de la page pour trouver : fnhirtneqr

bonjour tous le monde
voila je suis stagiaire dans une entreprise , ma mission est la suivante :
crée un système de sauvegarde de donnes de 15 agence un " Buckup".
un serveur de sauvegarde de donnes .
ma question est la suivante :
je ne sais pas par quoi commence ,quoi faire !!!! je suis vraiment bloque !!merci de vous rex
"urgent"

bjr , je galere sur ce chall et je croit que je suis partit trop loin dc j’ai peur de spoiler en posan mes question ici
– jai cree un page html ainssi que php que j’ai mit dans m
un serveur php j’espere que vous pourez m’aider en les lisan

Code : PHP
<?php
$cookie = $_GET[«c»]; // on reconnaît c en variable GET
if($cookie)
{
 $fp = fopen(«cookies.txt»,»a»); // On ouvre cookies.txt en edition
(il est créé si il n’existe pas)
 fputs($fp,$cook . «\r\n»); // On écrit le contenu du cookie sur une
nouvelle ligne
 fclose($fp); // On ferme le fichier cookies.txt
}
?>

Oula relis la documentation parce que là tu tentes une XSS.
En plus ton script ne fonctionne pas