Et bien je sèche au niveau 4, "Karma Trader" : je vois pas d'injection SQL possible, SQLite est bien sensible à la casse, pas trouvé comment changer l'émetteur d'un transfert, ni même comment fausser le "trusts_me", etc.
M'embarquer dans une tentative pour crafter mon propre cookie de session me semble bien difficile, même avec un fichier d'entropie "fixe" :/
# Pas si facile !
Posté par Kioob (site web personnel) . En réponse au journal Jouer avec la sécurité web. Évalué à 4.
Et bien je sèche au niveau 4, "Karma Trader" : je vois pas d'injection SQL possible, SQLite est bien sensible à la casse, pas trouvé comment changer l'émetteur d'un transfert, ni même comment fausser le "trusts_me", etc.
M'embarquer dans une tentative pour crafter mon propre cookie de session me semble bien difficile, même avec un fichier d'entropie "fixe" :/
Bref, je dois être mauvais.
alf.life