« admin admin marche, Maxence.
»
Je pense que c'est légèrement plus hard.
Pour l'API, Sam avait réussi à obtenir l'identifiant et le pass en décompilant l'application Android du site.
Là, à moins d'obtenir les axx' d'un admin et de fouiller dans les tables de la base de données...