un petit challenge de hacking

Réduire
X
 
  • Heure
  • Afficher
Tout nettoyer
nouveaux messages
  • MuetDhiver
    General

    • septembre 2002
    • 1737

    #16
    Le principe est simple, son aplication beaucoup moins (enfin passé un certain niveau ).
    Il faut trouver le moyen de passer la protection de chaque page (ce qui reviens à trouver le mot de passe).

    Pour la premiere page par exemple tu cliques sur "entrer" puis au moment de taper le mot de passe tu clique sur ok (ou annuler). Puis sur la nouvelle page (celle ou il est marqué acces denied), tu vas faire afficher le code HTML de cette page. Et là tu devrais, en cherchant un peut, trouver un endroit ou est noté ce fameux mot de passe - passeword en anglais).

    Et voila le premier level fini. Apres tu reprend un opeut ce principe mais bien sure plus on avance plus l'acces au mot de passe est compliqué.
    - Muet, photographe en herbe

    Commentaire

    • yellowdevil
      Compte archivé

      • août 2001
      • 491

      #17
      jsuis au niveau 5 et ce genre de trucs me fait bien rire mais là j'ai pas le tps d'aller plus loin ce soir faut que j'aille bosser
      en plus on peut plus voir le code source ?! faut faire comment ?
      please !


      EDIT : g trouvé le code source mais j'y arrive pas plus
      Dernière modification par yellowdevil, 14 septembre 2003, 22h12.

      Commentaire

      • MuetDhiver
        General

        • septembre 2002
        • 1737

        #18
        Pour ce que j'en sais je crois que W32Dasm est un des plus utilisé pour décompiler et obtenir le code assembleur. Normalement il devrait marcher sur n'importe quelle source (pour les *.class je ne sais pas).

        Au niveau 13 les choses deviennet vraiment serieuses à ce que je constate. Bientot il faudra utiliser un sniffer pour obtenir l'adresse du site

        En cherchant un peut voila que j'ai trouvé DJ java decompiler
        Dernière modification par MuetDhiver, 14 septembre 2003, 22h07.
        - Muet, photographe en herbe

        Commentaire

        • Phil Rudd
          Wrathchild

          • janvier 2003
          • 1691

          #19
          Moi je suis une bille,je suis bloqué au level 2 ,mais ma môman me dit,c'est les echecs qui construisent .
          Cos'I'm a Wrathchild ! :rockband: :drummer:

          Commentaire

          • arnold_le_joufflu
            Compte archivé

            • juin 2001
            • 2407

            #20
            Provient du message de MuetDhiver
            Pour ce que j'en sais je crois que W32Dasm est un des plus utilisé pour décompiler et obtenir le code assembleur. Normalement il devrait marcher sur n'importe quelle source (pour les *.class je ne sais pas).

            Au niveau 13 les choses deviennet vraiment serieuses à ce que je constate. Bientot il faudra utiliser un sniffer pour obtenir l'adresse du site

            En cherchant un peut voila que j'ai trouvé DJ java decompiler
            Il y a aussi Decafe qui marche pas mal...
            [b][size=1]Le temps ne fait rien à l'affaire
            Quand on est con, on est con
            Qu'on ait 20 ans, qu'on soit grand-père
            Quand on est con, on est con

            Georges Brassens[/size][/b]

            Commentaire

            • TomTom
              Crusader


              • novembre 2001
              • 579

              #21
              quelqu'un peut me pm pour me mettre sur la voie pour le 10 ?
              -------@TomTom@-------
              Aventurier Virtuel

              "La fuite dans les idées, la tête dans les nuages,
              Le péril qui nous guette, c'est le ras des pâquerettes"

              Commentaire

              • SveDec
                Baston !!! ^_^


                • avril 2003
                • 3494

                #22
                Provient du message de Phil Rudd
                Moi je suis une bille,je suis bloqué au level 2 ,mais ma môman me dit,c'est les echecs qui construisent .
                Moi non plus je sais pas ce qu'il faut faire au level 3

                PS : Ta môman a raison
                *Ouille ouille ! UBN est venu me chercher chez moi pour me maraver la gueule !!! *

                Ca va, ca vient ...

                *Membre du C.A.D.*

                (\_/) This is Bunny.
                (0.0) Copy Bunny and this message into your signature
                (><) to help him on his way to World Domination.

                Commentaire

                • caligari
                  Compte archivé

                  • mai 2002
                  • 35

                  #23
                  Provient du message de TomTom
                  quelqu'un peut me pm pour me mettre sur la voie pour le 10 ?
                  Dans le source t'as du trouver :
                  "www.geocities.com/kingstork2000/security_levels/source4.js"

                  Indice n°1 :
                  C'est pas parce que ça commence par "www" qu'il faut juste mettre http:// devant.
                  Webmaster de la [URL=http://dark.mackie.free.fr/]MG-Team[/URL]
                  Parfois je bosse un peu : [URL=href="http://www.math.jussieu.fr/~villani"]mais pas trop quand même, c'est crevant[/URL]

                  Commentaire

                  • Guil
                    Legendary


                    • avril 2002
                    • 2467

                    #24
                    Huummm
                    quelqu'un peut me donner un indice pour le 8 ?
                    merci !
                    Guil

                    Commentaire

                    • Adhes
                      Compte archivé

                      • mai 2001
                      • 144

                      #25
                      arf
                      y'a java qui déconne chez moi, je peux pas faire le 13eme
                      [URL=http://comics.my-underworld.net]L'encyclopédie des comics[/URL]

                      Commentaire

                      • SveDec
                        Baston !!! ^_^


                        • avril 2003
                        • 3494

                        #26
                        Vous pouvez aider un nul ? J'suis bloqué ... au 3 j'crois bien
                        *Ouille ouille ! UBN est venu me chercher chez moi pour me maraver la gueule !!! *

                        Ca va, ca vient ...

                        *Membre du C.A.D.*

                        (\_/) This is Bunny.
                        (0.0) Copy Bunny and this message into your signature
                        (><) to help him on his way to World Domination.

                        Commentaire

                        • Guil
                          Legendary


                          • avril 2002
                          • 2467

                          #27
                          pour le 3 tu as 2 variables dans la source :
                          une qui est le résultat du prompt donc le passwd
                          et d1 qui est définie par windows.document.linkcolor

                          il faut donc que tu trouves la valeur de d1 pour connaître le passwd.

                          Avec ça tu y es presque ...
                          Guil

                          Commentaire

                          • SveDec
                            Baston !!! ^_^


                            • avril 2003
                            • 3494

                            #28
                            Tu me parles chinois la

                            Rappel :
                            Voila le code source :

                            <html><body bgcolor="#000000">
                            <h1>&nbsp;</h1>
                            <h1>&nbsp;</h1>
                            <i><b><center><IMG src="denied.jpg" border=0></center></b></i>
                            </body>
                            </html>
                            *Ouille ouille ! UBN est venu me chercher chez moi pour me maraver la gueule !!! *

                            Ca va, ca vient ...

                            *Membre du C.A.D.*

                            (\_/) This is Bunny.
                            (0.0) Copy Bunny and this message into your signature
                            (><) to help him on his way to World Domination.

                            Commentaire

                            • Guil
                              Legendary


                              • avril 2002
                              • 2467

                              #29
                              le passwd n'est pas forcément codé dans la page APRES avoir cliqué sur OK.
                              Guil

                              Commentaire

                              • SveDec
                                Baston !!! ^_^


                                • avril 2003
                                • 3494

                                #30
                                Aaa .. donc la reponse est dans le code source de la page d'avant, c'est donc celui-ci :

                                <html><body bgcolor="#000000" link="#235711"><center><font face="veranda" color="blue"><h1>CONGRATULATIONS!</h1><br><br>Now you can sign the guestbook!</font><br><br><br><a href="http://gb.webmart.de/guestbook.cfm?bookid=506411" target="_blank" onFocus="this.blur()"><img src="fedkling.gif" border=0></a><br><br><br><br><br><font face="veranda" color="red"><b>SECURITY LEVEL 3</b></font><br>









                                <SCRIPT LANGUAGE="JavaScript">
                                function pw()
                                {
                                var d1, Eingabe;
                                d1=window.document.linkColor;

                                Eingabe=prompt ("Please enter password");
                                if (Eingabe==d1)
                                {

                                window.location.href=String.fromCharCode(65,66,67)+".htm";
                                }
                                else
                                {
                                window.location.href="denied.htm";
                                }
                                }
                                </SCRIPT>
                                <p><a href="javascriptw()" onFocus="this.blur()"><img src="enter.gif" border=0></a></p>
                                <IMG SRC="http://counter.digits.com/wc/-d/4/-h/zwei" ALIGN=middle
                                WIDTH=60 HEIGHT=20 BORDER=0 HSPACE=4 VSPACE=2>
                                </BODY>
                                </html>
                                *Ouille ouille ! UBN est venu me chercher chez moi pour me maraver la gueule !!! *

                                Ca va, ca vient ...

                                *Membre du C.A.D.*

                                (\_/) This is Bunny.
                                (0.0) Copy Bunny and this message into your signature
                                (><) to help him on his way to World Domination.

                                Commentaire

                                Chargement...