vendredi 12 août 2016, 23:26 #6
The h@ckers l4b
Hello,
Je tourne un peu en rond...
Je reussi à déconnecter l’admin, c’est tout.
Quand je lui transmets un lien qui n’est pas du site, il ne clique pas dessus (on dirait car je cherche à lui piquer son cookie).
Les failles XSS BBCodes ne semblent pas fonctionner, dommage.
Je trouve pas non plus de LFI...
Une astuce ?