CONNEXION
  • RetourJeux
    • Sorties
    • Hit Parade
    • Les + populaires
    • Les + attendus
    • Soluces
    • Tous les Jeux
    • Gaming
  • RetourActu Gaming
    • News
    • Astuces
    • Tests
    • Previews
    • Toute l'actu gaming
  • RetourBons plans
    • Bons plans
    • Bons plans Smartphone
    • Bons plans Hardware
    • Bons plans Image et Son
    • Bons plans Amazon
    • Bons plans Cdiscount
    • Bons plans Decathlon
    • Bons plans Fnac
    • Tous les Bons plans
  • RetourJVTech
    • Actus High-Tech
    • Intelligence Artificielle
    • Smartphones
    • Mobilité urbaine
    • Hardware
    • Image et son
    • Tutoriels
    • Tests produits High-Tech
    • Guides d'achat High-Tech
    • JVTech
  • RetourCulture
    • Actus Culture
    • Culture
  • RetourVidéos
    • A la une
    • Gaming Live
    • Vidéos Tests
    • Vidéos Previews
    • Gameplay
    • Trailers
    • Chroniques
    • Replay Web TV
    • Toutes les vidéos
  • RetourForums
    • Hardware PC
    • PS5
    • Switch 2
    • Xbox Series
    • Switch
    • Pokemon pocket
    • FC 25 Ultimate Team
    • League of Legends
    • Tous les Forums
  • PC
  • PS5
  • Xbox Series
  • Switch 2
  • PS4
  • One
  • Switch
  • iOS
  • Android
  • MMO
  • RPG
  • FPS
En ce moment Genshin Impact Valhalla Breath of the wild Animal Crossing GTA 5 Red dead 2
Liste des sujets

[C++] Vulnérabilité input website

Hackbrrbrr
Hackbrrbrr
Niveau 7
05 mai 2015 à 15:42:20

Pour ceux qui s'y connaissent bien en C++, j'ai ce code là http://pastebin.com/gKjhgTaj qui est une sandbox censée protéger un site qui utilise la commande echo comme ça http://pastebin.com/365LcX4A avec notre input

Donc il faut trouver une faille liée à l'input non filtrée dans le code C++ c'est là ou j'ai du mal à comprendre comment ça marche.

En tapant * dans l'input ceci s'affiche default.policy sandbox secret.txt
Le but serait de voir ce qu'il y a dans ce txt, j'ai testé une centaine de trucs mais je ne comprends pas, je crois que c'est lié à l'escape character mais je suis pas sur

Merci de me venir en aide :-(

Message édité le 05 mai 2015 à 15:43:58 par Hackbrrbrr
rangerprice
rangerprice
Niveau 10
05 mai 2015 à 19:57:39

je suis pas sur d'avoir compris, tu veux exploiter la commande "echo" ?

DirectX11
DirectX11
Niveau 6
05 mai 2015 à 20:01:29

Tu as plus d'info ?
C'est accessible en ligne ? j'aimerais bien essayer quelques trucs.
Et tu connais au moins une commande qui fonctionne ?

DirectX11
DirectX11
Niveau 6
06 mai 2015 à 22:27:58

od -x lefichier.txt ? (dump hexa)

Sujet fermé pour la raison suivante : résolu
Sous forums
  • Aide à l'achat Mac
  • Steam Deck
  • Création de sites web
  • Création de Jeux
  • Linux
  • Programmation
  • Internet
  • Macintosh
  • Hardware
La vidéo du moment