Réaliste

mercredi 27 septembre 2017, 12:33  #1
Réaliste - Starbug Bounty
Itega
  • 1 posts

Salut,

J’ai bien réussi a récupérer le code source et à trouver la fonction vulnérable mais je ne trouve pas comment l’exploiter, quelqu’un peut-il m’aiguiller ?

lundi 2 octobre 2017, 18:20  #2
Réaliste - Starbug Bounty
Sn00p
  • 1 posts

C’est dommage car j’ai trouvé ce qu’il fallait exploiter sans le code. Toutefois sans ce dernier l’exploitation est impossible.

samedi 13 janvier 2018, 23:28  #3
Réaliste - Starbug Bounty
yeeeeps
  • 4 posts

Salut à tous,

J’ai aussi pas mal étudié le cookie qui fait penser à une épreuve web serveur, mais je ne trouve pas de moyen d’obtenir les sources.

Pas de lfi ni fichiers de sauvegarde ou encore injection sql en vue.

Est qu’une âme charitable pourrait me donner un petit indice ou le nom d’un Outil qui permet d’identifier le moyen de récupérer les sources ?