Réaliste
Réaliste - eh oui, parfois
Bonjour, Je suis j’ai testé cette url http://challenge01.root-me.org/realiste/ch3/admin/ pour arriver à l’espace d’admin. Je sèche pour le mdp ... Avez=vous des indices ?
Merci 🙂
Réaliste - eh oui, parfois
Bonjour,
L’astuce ne consiste _pas_ à essayer un login/MDP. Vraiment pas, aucunement, ne pas essayer (j’ai dû en tenter 100 000 avant d’abandonner : c’est vraiment pas le jeu).
Le lien utilisé est la base, maintenant il faut réussir à faire quelque chose avec, sans tenter de deviner un mot de passe.
(en lisant calmement la page d’accueil, on comprend une chose qui peut mettre sur la voie... )
Réaliste - eh oui, parfois
Personnellement j’ai ça :
"""
Vous êtes sur le point de vous connecter au site « challenge01.root-me.org » avec le nom d’utilisateur « admin », mais ce site web ne nécessite pas d’authentification. Il peut s’agir d’une tentative pour vous induire en erreur.
« challenge01.root-me.org » est-il bien le site que vous voulez visiter ?
"""
Je commence à douter. Y-a-t-il vraiment une authentification à faire avec HTTP ?
Réaliste - eh oui, parfois
C’est bon, j’ai une réponse avec le mot de passe en binaire mais je n’arrive pas à le valider