Web - Serveur

Bonjour,

J’ai compris comment créer un redirection sur un autre site, mais je ne vois pas comment de là je pourrais récupérer le flag de validation.

Merci

Être rapide, ou maîtriser le temps

je n ai pas compris comment crée une redirection quelqu’un pourrais m expliquer

oui j’ai essayer de changer les url a la volé(clique droit inspecter)
et de les remplacer par www.google.fr par ex
mais le flag n’est pas la
j’ai meme creer une faussse page avec les lien modifié qui point vers www.google.fr mais pareil pas de flag
a part modifier les url de la page coté serveur je vois pas comment !

Je n’ai pas reussi le challenge mais je crois que divergent_thinking voulais sous entendre d’utiliser un logiciel comme burp ou zap

"Être rapide, ou maîtriser le temps" —> que de conneries x)
Non il y a une subtilité à comprendre sur ce chall (qui d’ailleurs ne le rend pas si simple que ça si on ne connait pas)

Impossible de comprendre ce challenge, quelqu’un a quelques infos pour nous aider ?

Déjà si tu regardes le code source que constates tu ? Focalise toi sur le formulaire et essaie de TOUT comprendre. Il y a forcément quelque chose qui va te sauter aux yeux ;)

Bonjour,

j’ai compris le chal, mais je ne comprend pas comment le valider, quand je fais ce qui est demandé et que je clique sur le lien tout fraichement créé
je suis redirigé vers mon lien et sur un cours laps de temps je vois un truc genre chal validé et tout, mais je ne sais pas quoi rentrer comme mdp

merci

Regarde bien. Tu dois avoir le mdp de validation sous les yeux ;)

Si jamais ça peut aider quelqu’un : en appuyant sur echap on bloque le chargement de la page, autrement dit si vous voyez le flag pendant une seconde pas de panique, echap et la redirection est stoppée  😉

Personnellement j’ai créé ce lien mais quand je clique dessus, je ne vois même pas l’espace d’un instant le flag ou quoi que ce soit, j’ai beau réessayé en prenant des captures d’écran ou autres, je me fait directement redirigé sur google... En appuyant sur échapp c’est la même chose... Je ne comprends pas vraiment...

Utilise l’outil Burp pour analyser ton trafic HTTP

Bonsoir,
Whireshark peut très bien scan un trafic HTTP pas obligé d’installer Burp ?

Je viens de réussir et lorsque que on remplace l’url il faut appuyer sur echap au bon moment (quasiment au même moment ou on click sur le lien modifié).

Je n’y arrive pas, il faut bien se rendre dans le code source et modifié l’url deja présent par celui ver lequel on veut que ca ous redirige et appuyé sur echap pour voir le mdp ?

Regarde bien la ligne que tu modifies tu as plusieurs choses à modifier

j’ai essayer de modifier le hash mais je n,y arrive pas mettre des redirectURL ou site mais sa marche toujours pas pouver vous m’aider svp

Bon si jamais cela peut aider quelqu’un : firefox suffit sans même utiliser la touche échap. Il y a moyen de visualiser la "response" pour chaque "request" que vous avez "Edit and Resend".

Si jamais vous ne comprenez pas le challenge après avoir vu le code source je vous conseil de faire les premiers challenges de cryptanalyse (cela pourrait vous aider).

Bon courage.

Merci Caly Lynux,

J’ai "tilté" et résolu le challenge lorsque tu as fait référence à la cryptanalyse :)

Merci pour les bons conseils.