ממ, יש למישהו לינק להקס אדיטור/ וי אנפקר/סופט-אייס?
[נערך על-ידי ' בתאריך 2004/07/08 01:04][נערך על-ידי ' בתאריך 2004/07/08 01:06]
ראשי > אבטחת מידע > אתגר האקינג מאוד נחמד =)
ממ, יש למישהו לינק להקס אדיטור/ וי אנפקר/סופט-אייס?
[נערך על-ידי ' בתאריך 2004/07/08 01:04][נערך על-ידי ' בתאריך 2004/07/08 01:06]
אפשר להוריד מפה:
http://www.jbrowse.com/products/axe/download.shtml
ולVB יש את ה"דיקומפיילר" (הוא לא בדיוק דיקומפיילר) בשם Resource
Hacker, שאפשר להוריד מפה (לא בדקתי ת'לינק, אני מקווה שזה בסדר, אם לא- תגיד לי):
http://logic.borec.cz/download/rhack.zip
בהצלחה.
[01:30:09] <cp77fk4r> RB
[01:30:10] <cp77fk4r> שהצלחת
[01:30:15] <cp77fk4r> זה יתן לגיטימציה לשאר האנשים לשחק
<d4rknight> אוקי.
<d4rknight> זה מספיק טוב?:
<cp77fk4r> שניה
<cp77fk4r> חח
<cp77fk4r> אתה בדיוק כמו סיליק ביליק
<cp77fk4r> תיראה את ההודעה הראשונה שלו שם
<cp77fk4r> ..
<d4rknight> כן
<d4rknight> ראיתי
<cp77fk4r> כן, זה מספיק טוב.
שלב שלוש זה השלב עם הדפדפן?
אם כן- בעמוד השני נתתי הסבר וכלי כדי לעבור אותו.
בהצלחה.
עריכה:
טעות שלי, שלב שלוש זה הקטע של הג'וואה סקריפט.
אחי, תנסה להסתכל בסורס, נתתי לזה רמזים בעמוד הראשון.
שוב- בהצלחה.
[נערך על-ידי cp77fk4r בתאריך 2004/07/08 03:25]
[נערך על-ידי cp77fk4r בתאריך 2004/07/08 08:23][נערך על-ידי cp77fk4r בתאריך 2004/07/08 08:24]
"UNatural" :)
אני שקעתי בזה מלא זמן. טוב, מקווה שתענו לי.
היו שלום,
AND MAY THE FORCE BE WITH YOU!
אם אתה רוצה רמזים, יש בעמוד השלישי, נתתי שם רמזים שיעזרו לך מאוד מאוד.
בהצלחה.
אז מי שלא פתר, לא לקרוא את ההודעה למטה.
אם אתה רוצה תפנה אותי לקישור.
היו שלום,
AND MAY THE FORCE BE WITH YOU!
תקרא בבקשה את ההודעות שבעמוד שלוש, הסברתי שם מה צריך לעשות, נתתי לינק לפרוייקט של כמה חברה שיעשה בשבילך את העבודה השחורה, מה אתה עוד צריך?
"אני אראה לך איפה האוכל נמצא, אבל אני לא אאכיל אותך בכפית".
תודה בכל מקרה על הכל
היו שלום,
AND MAY THE FORCE BE WITH YOU!
בשלב 8 הכי מצחיק לא סיפי? :)
הוצאתי את הגרזן (HEX) שלי והיה נחמד.
אם כבר סיפי תשב על זה אני הגעתי ל-6 כי בעע הצבא גומר עליי אני חוזר שפוך.
http://wargames.unix.se
אני יסיים גם את זה, זה רק עניין של זמן בעעעע על הצבא הזה אין לי זמן לכלום.
ונה..שלב 7 הרבה יותר מצחיק! אני כזה מסתכל אחורה P:
אה ו...
http://wargames.unix.se
תנסה אני בשלב 9.
טוב אולי קרדיט קטן ל FATE חחח שיש לו ראש קרימינלי
http://wargames.unix.se
פשוט רולז.. (יש 11 שלבים כולל השלב proof שהוא לא ממש שלב..)
התמונה שלי לקוחה משם אם לא הבנתם עדיין.. ואני פותר תאתגר של ה
novice עכשיו שם.. זה האתגר שאני הבאתי.. שלב 9 שלב מוזר ביותר..
חחח תסרוק אחי
התחברתי דרך NETCAT
ואילו הפקודות שרשמתי
GET /HC2/llevelth3--dz.php HTTP/1.0
User-Agent: Global Confusion/.019b
Referer: Http://www.learntohack.jp/hacker.html
Host: www.learntohack.org
Accept-Encoding: *
Connection: Keep-Alive
וזה לא עובד
זה פשוט מציג לי את האתר עצמו
C:\nc>nc www.learntohack.org 80 -vv
DNS fwd/rev mismatch: learntohack.org != zippo.servnow.com
learntohack.org [69.28.218.220] 80 (http) open
GET /HC2/llevelth3--dz.php HTTP/1.0
User-Agent: Global Confusion/.019b
Referer: http://www.learntohack.jp/hacker.html
Host: www.learntohack.org
Accept-Encoding: *
HTTP/1.0 200 OK
Date: Fri, 09 Jul 2004 18:43:26 GMT
Content-Type: text/html
X-Pad: work around browser bug
Server: Apache/1.3.31 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwli
mited/1.4 PHP/4.3.5 FrontPage/5.0.2.2634 mod_ssl/2.8.17 OpenSSL/0.9.7a
X-Powered-By: PHP/4.3.5
<html>
<head>
<title>LTH HC2</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<img src="logo2.jpg">
<hr size="1">
<p><font face="verdana" color="#333333" size="2">Level</font><font face="verdana
" color="#333333" size="2">
3: To move on to level 4 you must have been refered from http://www.learntohac
k.jp/hacker.html
and you must use our custom web browser called "Global Confusion .019b&qu
ot;.
Good luck.</font></p>
<p>
<font size=2 face=courier>Go Away. Incorrect information provided.</font>
</p>
אני כבר די מיואש כי קראתי על HTTP HEADR ולא מצאתי עוד משהו שיכול לעזור לי או שאני יכול לעשות
תחשוב על הריפר והלוקיישן שלך.. אל תגיד שטויות ותשתמש בוואנה בראוזר אל תשכח לשנות תדפדפן שלך לגלובאל קונפיוזין..
אין לי כוח לחשוב בהיגיון חחח
אין מושג קלוש אבל מאיפה להתחיל שם...
אז תקשיבו שניה יאן פה מישהו שעבר את זה בלי ברוט פורס...
אני מנסה להבין מה הטעות שלי ולא מצליח
GET /HC2/llevelth3--dz.php HTTP/1.1
User-Agent: Global Confusion/.019b
Referer : Http://www.learntohack.jp/hacker.html
Host: www.learntohack.org
Accept-Encoding: *
Connection: Keep-Alive
אילו הפקודות הנ"ל שאני רושם בשביל לנסות לזייף את הדפדפן ואת ההפניה
בבקשה עזרההה
wannabrowser.com
הרבה יותר פשוט ומהיר מאשר לטלנט לשם חצי שעה כמו שאני בהתחלה עשיתי..
לא למדתי כלום..
אני מנסה ללמוד לא סתם לעבור שלבים
ערכתי את התוכנה עם HEX EDITOR
כדי להכניס את המספר הנכון הכל הולך טוב אבל אני לא מצליח לחבר את שתי המילים המזד**נות
האלה למילה אחת איזה חרא זה יוו
השלב הראשון פשוט קל
השני פשוט צריך ללחוץ ESC במקום להזיז את העכבר וללחוץ סטופ או שאפשר להוריד את הדף הזה
השלישי פשוט מצוין וגם עברתי דרך יותר למידה מרמזים וזה פשוט נותן לך הרגשה טובה לדעת
שעשית את זה בעצמך!
דרך אגב מה שסיפי אמר על הhttp:// זה חשוב מאוד אני אישית הייתי תקוע על זה רוב השלב
רביעי זה ממש ממש ממש ממש פשוט אתה רק צריך למצוא את התיקייה של האדמין!
תחשבו איך אדמין קורא לתיקייה שלו?
4.1 עברתי עם רמז אחד וזה היה מחשבון!
מחשבון והמרה זה המילים היחידות שרומזות טוב פה:
פשוט תלכו למחשבון של הוינדווס תעבירו לScientific
תסתכלו על הכפתורים ועל התיבות רדיו האלה התיבות בחירה למעלה
ותחשבו מה אפשר לעשות עם B00ED0FF
שם.
5. הבעיה היחידה שהייתה לי איתו זה למצוא מפצח טוב אבל מתי שמצאתי זה היה קללללל
תשתמשו בAZPR זה לדעתי שלב ממש לא מאתגר אלא אם כן אתה עושה את זה בלי מפצח
שממש לא הבנתי איך לעשות את זה... נראה לי שהייתה צריך לפתוח קובץ עם אותו השם
עם סיסמא שבתוכו יש קובץ TXT עם אותו השם ואז להעביר ביניהם ולקוות שהסיסמא תעבור לקובץ
שלך אבל הסיסמא ששמת על הקובץ שלך גם תשאר... לא ניסיתי את זה כי זה לא הגיוני לדעתי
אבל תרגישו חופשיים לנסות!
מה זה היה 6 עם הפלאש? ממש ממש ממש ממש ממש ממש לא צריך שום תוכנה בשביל זה
חוץ מwordpad. הקטע שאתה צריך למצוא את המילה המתאימה כי יש שם קצת מילים שהם לא ג'יבריש
ורק אחת מתאימה... שני טיפים לזה הם לא לנסות להכניס סיסמא לקובץ פלאש אלא ישר
אל התיבת סיסמא באתגר ושהסיסמא בקובץ היא לא בהתחלה של הקובץ
7. היה קל בטירוף מתי שאתה מבין מה לעשות... אתה רק צריך למצוא משהו איפה שאתרים משאירים
לך קבצים ושם תהיה הסיסמא
8. לא היה קשה במיוחד אני עדיין תקוע בסוף בגלל שמקבלים שתי מילים שצריכים לחבר אותם או משהו
וזה משגע אותי... בקיצור תשיגו עורך HEX כדי לערוך את האפסים למספר הנכון. טיפ:
אל תחפשו רחוק מדיי זה באזור של האפסים