Cette page vous donne les différences entre la révision choisie et la version actuelle de la page.
— |
ndh2k14_wargame_public_web1 [2017/04/09 15:33] (Version actuelle) |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
+ | Je n'ai eut l'intelligence de prendre des screenshot donc, si quelqu'un en a pris... | ||
+ | Dans cette épreuve, nous avions un bête formulaire de login. Après quelques tentatives, nous pouvions tomber sur un message en anglais du type "... utilisez votre tête", head en anglais. | ||
+ | |||
+ | La modification du type de requête HTTP (POST en HEAD) via BURP ne donne rien du tout : un petit coup de wireshark pour voir ce qui s'échange dans le détail et là, en suivant le flux TCP, nous trouvons le flag. ;-) |