Test dla prawdziwych "haxoorów"

[Zielevitz]

..normalnie to mi powiedziało tyle że..... gdybym tgo nie wiedział dalejbym na 1-szym siedział

Php jest przerabiane po stronie servera i zwraca html'a więc raczej nie zobacze czegos takiego "hasło to super haxorz 2005" -.-

[Progmast]

Tak a jakie litery ze slowa forum bedą z fraza.substring(2,3)?

[Zielevitz]

@ up
o
@ topic

cholera, nikt mi nie umie pomóc? wszyscy wysiadają przy 5-tym i dalej kicha?

[Rothes]

Oryginalnie napisane przez Zielevitz

Cholera, prosze o podpoweidź do 7-ego lvlu

jak zwykle nazywają się pliki dostępowe/ew sql'e i jak do nich przejsc... tu mnie zagieli


"nais haxoorzy aktualnie sa zbyt zajęci używaniem netbusa" LOL

7 lvl to ten z tymi super h4x00r4mi, tak? A więc 2 podpowiedzi:
- jak ci "odłączą dostęp" wyczyść cookies
- zastosuj tu sql injection (wygoogluj sobie co to jest i jak tego używać)

Chciałem jeszcze zaznaczyć, iż w późniejszych etapach przydałby się domowy serwerek albo jakiś serw z obsługą php, inaczej może być ciężko .

[p.l]

zrezygnowałem na 5 lvl, czy oni oczekują że będe na siłę zgadywał login i hasło?

@3xdown
to nie jest bug tylko głupota programisty.

[Zielevitz]

5-ty jest na kombinowanie
mała podpowiedz - spróbuj wywołać błąd

[ssjgt]

W sumie to te zadanka nie byly az takie trudne...
Najtrudniejszy dla mnie byl level 12. Duzo kombinowania bylo. a ostatni lvl (15), tez nie nalezal do latwych... bo hashu md5 nie da sie zlamac na zwyklym PC'cie i trzeba bylo strzelac;/
W sumie przeszedlismy to z rothem w 5h (a nawet i mniej ;>)

[Rothes]

Oryginalnie napisane przez p.l

zrezygnowałem na 5 lvl, czy oni oczekują że będe na siłę zgadywał login i hasło?

Jest pewien bardzo popularny bug w PHP jeżeli chodzi o używanie funkcji include() - skrypt wyświetla zawartość pliku podanego mu jako parametr na stronie z błędem. Trzeba jedynie dojść do tego, który plik chce się zobaczyć .

Podam przykład używania tego bugu:

http://www.tibia.pl/index.php?error=(nazwa strony, którą chce się wyświetlić)

Oczywiście nie zadziała to akurat na podanej stronie (tibia.pl), więc "hakerzy" nie macie nawet co próbować .

Może ta podpowiedź mówi nawet za dużo, ale rzeczywiście wiele osób ma problem z tym poziomem, więc można uchylić nieco rąbka tajemnicy .

[Palek Demon]

co trzeba zrobic w 2 ale to trudne xD

[Mar Cin]

Prościzna. Tylko na 5 mnie zagieli, bo nie znam się na php

[Adaras]

Do siódmego banał. Tylko teraz za cholerę nie wiem, jak to ugryźć. Szukałem po stronach artykułów ze SQL Injection, tylko..Jak to zastosować w praktyce, tzn. na stronie h4xx0r0ff? Chyba jestem na to za głupi

[Oerta]

utknołem na 2 lwl ;/

[Zielevitz]

8 lvl ! tak to jest to!

[Progmast]

{Zawartosc postu}

[Adaras]

Oryginalnie napisane przez Zielevitz

8 lvl ! tak to jest to!

7 lvl help plax

[Zielevitz]

"Czasami nie chcemy, aby internetowy robot przeszukiwa³ wszystkie katalogi na naszym serwerze.
W tym celu tworzymy specjalne pliki, które ograniczaj± ten proceder."

hmm robot.txt ? wiem że prawie napewno to ma w nazwie robot... rozszerzenie plz... ale to chyba nie będzie hasło :/

[Oerta]

Czy ktoś może mi pomóc,nie znam sie na tym

@Down: Dzięki

[Yoh Asakura]

Oryginalnie napisane przez Oerta

Czy ktoś może mi pomóc,nie znam sie na tm

Pomimo,że cie nie lubie zlituje się nad tobą.Spójrz na źródło i wykonaj na liczbie która będzie tam podana działanie odwrotne do potęgowania.

[TehRegent]

Macie jakis fajny kalkulatro??

Heh...3 poziom i co tu zrobic :>

[Zielevitz]

już level 9

edit: 10