Web - Serveur
Web - Serveur PHP assert()
Bah là je passe plus d’une semaine et encore j’ai pas réussi, une petite aide svp ?
Alors, je pense avoir trouver la faille et les contrôles mis en place sur les paramètres (spoil ? j’ai rien dit !) . J’ai essayé différents encodage pour échapper au contrôle et j’ai appliqué le NULL Byte aussi, mais rien ne fonctionne.
Pouvez vous svp me guider un peu plus ?
Web - Serveur PHP assert()
slt alors, pas besoin du null byte et en effet celui la est assez dur
mon indice serait
1) essaye de provoquer une erreur
2) essaye de voir comment ’fermer’ la fonction php en y mettant ton code sans provoquer une erreur
3) a partir de la c’est ’simplement’ comme si tu avais une shell —> tu fais un payload qui te donnera ce que tu veux
Voilà j’espère que je t’ai aidé mais surtout que je n’ai pas donner trop d’indice :)
je te conseille de faire un cours sur codeacademy si tu as du mal, moi ça m’a aidé
Web - Serveur PHP assert()
Je suis un peu bloqué aussi :/
_Genre j’ai réussi à fermé et réouvrir la fonction qui pose problème, et j’essaie d’executer du code au milieu mais je n’arrive pas à avoir le retour/résultat de la fonction, ça ne m’affiche que ma requete avec File does not exist. Je suis sur la bonne voie au moins ?
Web - Serveur PHP assert()
Ça fait un bon moment que je suis resté bloqué dans l’erreur : File does not exist. Quelqu’un peut m’aider ?