Web - Serveur

Bonjour,
Je suis bloqué depuis un petit moment sur ce challenge ... Je pense avoir compris le principe de l’attaque mais je ne comprends pas comment injecter du code. :’-(
De ce que j’ai compris, il faut exploiter le fait que des commandes php peuvent être exécutées par le processeur xsl, est-ce bien cela ?

Un petit coup de pouce serait bien aimable. 🙂

Oui, il faut chercher à exécuter des commandes php en utilisant le xsl.

Oui mais je n’ai aucune idée de comment injecter ce fameux code. Il y a bien le menu déroulant qui va chercher un style XSL parmi les trois, mais je ne vois pas comment y mettre du code perso.  😕

Cherches un outil permettant de faire proxy entre ton navigateur et le serveur, dont l’objectif est de modifier les requêtes ;)

D’accord merci, je vais regarder avec Burp ! 🙂