w3pwnz

Web 100 - Pentagon Authentication This is a javascript challenge containing several conditions for the password to be correct. Let's summarize these conditions: # secretPassPhrase = "Climbing is dangerous" #... lire la suite

According to the description http://sci.nuitduhack.com was a url shortening service. After searching about how these services work i found two “common” practises. The first was inserting urls in the database and then... lire la suite

Autre épreuve des préquals du CTF de la NDH 20011, la Web 100 : on arrive sur un site sur lequel on peut s’inscrire et se connecter. Les noms des pages, les messages, le titre du site nous laisser penser qu’il s’agit de... lire la suite

Une des épreuves les plus fun de la NDH selon moi était la Web200. Résumée en une image ça donne ça :) On disposait d'un site qui permettait d’uploader une image JPG de plaque d’immatriculation, puis retrouve les... lire la suite

Le site présente uniquement un formulaire avec login, pass et un captcha de 5 caractères. Peu importe ce qui est entré dans le formulaire, il n’y a jamais de message d’erreurs ou autre indication... Le seul autre... lire la suite