Елементарно, но забавно...
28 отговора
4640 прегледа
Елементарно, но забавно...
Извинявам се ако това е поствано преди, но не ми се рови из архива:
[линк]
Аз по принцип не влизам в този клуб, но реших, че може да ви е забавно да си поиграете с това, въпреки че е доста елементарно. Съдя по това, че го минах за няма и два часа(от работата, занимавайки се и с други неща в същото време), без да имам претенции, че разбирам каквото и да е от хакерство
. Обаче съм забелязал, че има даста хора, които гордо се наричат ХАКЕРИ, а имат по-малко познания и от мен. Та който иска нека провери знанията си . Сещате се, че не е хубаво да поствате паролите за нивата и конкретните начини за решаването на задачите тук 
.
-Знам какво ми е - катери ми се!
[линк]
Аз по принцип не влизам в този клуб, но реших, че може да ви е забавно да си поиграете с това, въпреки че е доста елементарно. Съдя по това, че го минах за няма и два часа(от работата, занимавайки се и с други неща в същото време), без да имам претенции, че разбирам каквото и да е от хакерство
. Обаче съм забелязал, че има даста хора, които гордо се наричат ХАКЕРИ, а имат по-малко познания и от мен. Та който иска нека провери знанията си . Сещате се, че не е хубаво да поствате паролите за нивата и конкретните начини за решаването на задачите тук .-Знам какво ми е - катери ми се!
Хе,хе, спокойно.
в тоя клуб нема кой да го мине тоя тест, май. Освен ако не минава случайно насам ;) Аз им давам 3-то ниво макс ;)))) Не виждаш ли, че са хлапета, повечето тук? Требваше нещо по-лесно да им пуснеш - имаше една чикия "trytohack" май се казваше, дето беше за лапетии с комплекси ;)
Re: Хе,хе, спокойно.
Май беше [линк]... ама нарочно го дадох този, щото с оня ти трябват и малко и молко познания . Докато тук просто се иска нивото ти на интелигентност да е малко над средното . Аз лично на този само на 5то запецнах малко, щото бъкел не разбирам от джава скрипт... упс подсказах леко .
-Знам какво ми е - катери ми се!
. Докато тук просто се иска нивото ти на интелигентност да е малко над средното . Аз лично на този само на 5то запецнах малко, щото бъкел не разбирам от джава скрипт... упс подсказах леко .-Знам какво ми е - катери ми се!
Re: try2hack.nl 4 31337 h4x0rz heh
Аз кат го пробвах имаше и 9то . Ама не ми се занимаваше с хакване IRC канали и ботове и не го и почнах .
П.П.: За елитни хакери било казваш :))) Ако не си бях загубил два дена да ви подсказвам по ICQто с колегата щяхте да сте още на бинарното криптиране :РРРРР ;)
-Знам какво ми е - катери ми се!
Редактирано от Gallandro на
Bonus :)
Level 2
HINT: Since Sam didn't upload the password file the php program will produce an
error when it checks to validate the password you enter
Level 3
HINT: Remember the error message you got?? Read it carefully, Sam did upload
that file this time.
Level 4
HINT: Save this websight to your hard drive and then you can edit it. (Requires
knowledge of HTML Forms)
Level 5--Now it gets HARD!
Ok, there are multiple ways to do this but this is how I did it (Probably not
the easiest way):
Unless you know HTTP protacle by heart you should set up a netcat listener on
port 80 and redirect it to a text file (If you don't have netcat search for a
download)
In your command prompt type "nc -L -v -p 80 > 'name and location of text file' "
Then save the level 5 web file to your hard drive and edit it the same way you
did for level 4 but this time change the target in the e-mail reminder form to
"[линк]"
Now load this edited html file into your browser and submit the e-mail reminder.
Check the text file, thats what your browser sends to the server when it
requests a web page.
Now telnet to hulla-balloo.com port 80 and paste that code, you should get the
Invalid URL message
So, in order to beat the level you have to add a little thing to that text you
pasted into telnet
This is called a Referer, I dont want to make it too obvious so play around with
that.
EASIER METHOD
Level 6
HINT: Try submiting a bunch of "a"'s
Level 8
Ok, this level sucks. You need to use a SSI exploit.
HINT: try the UNIX command "ls" similar to the MS-DOS command "dir"
In order to beat it you have to use the exact wording of the directory
Level 9
HINT: Read the challenge carefully, this is kind of like a ridle
Also, for some reason it only works if you use the text box (Unlike level 8
which i beat using the adress bar)
Level 10
Set up a netcat listener to get the protocle you'll use then telnet to the
server and paste that code in.
See that little thing that says something about cookies? When you browser goes
to the web page it stores the cookie in its memory, if it returns to the same
page it sends it through the header in the form "Cookie: (cookie name)=(cookie
value)"
Add this to the text you pasted to telnet and try it again.
Hmm.. If it worked for you please e-mail the password to me, if it didn't then
your in good company.
I tried, and tried to get it to work but it didn't. so oh well.
Level 12
Wait, you ask, what happened to levels 10 and 11? Well heres my last hint: Try
everything you tried in level 10 exept for level 12, there you go.
HINT: Since Sam didn't upload the password file the php program will produce an
error when it checks to validate the password you enter
Level 3
HINT: Remember the error message you got?? Read it carefully, Sam did upload
that file this time.
Level 4
HINT: Save this websight to your hard drive and then you can edit it. (Requires
knowledge of HTML Forms)
Level 5--Now it gets HARD!
Ok, there are multiple ways to do this but this is how I did it (Probably not
the easiest way):
Unless you know HTTP protacle by heart you should set up a netcat listener on
port 80 and redirect it to a text file (If you don't have netcat search for a
download)
In your command prompt type "nc -L -v -p 80 > 'name and location of text file' "
Then save the level 5 web file to your hard drive and edit it the same way you
did for level 4 but this time change the target in the e-mail reminder form to
"[линк]"
Now load this edited html file into your browser and submit the e-mail reminder.
Check the text file, thats what your browser sends to the server when it
requests a web page.
Now telnet to hulla-balloo.com port 80 and paste that code, you should get the
Invalid URL message
So, in order to beat the level you have to add a little thing to that text you
pasted into telnet
This is called a Referer, I dont want to make it too obvious so play around with
that.
EASIER METHOD
Level 6
HINT: Try submiting a bunch of "a"'s
Level 8
Ok, this level sucks. You need to use a SSI exploit.
HINT: try the UNIX command "ls" similar to the MS-DOS command "dir"
In order to beat it you have to use the exact wording of the directory
Level 9
HINT: Read the challenge carefully, this is kind of like a ridle
Also, for some reason it only works if you use the text box (Unlike level 8
which i beat using the adress bar)
Level 10
Set up a netcat listener to get the protocle you'll use then telnet to the
server and paste that code in.
See that little thing that says something about cookies? When you browser goes
to the web page it stores the cookie in its memory, if it returns to the same
page it sends it through the header in the form "Cookie: (cookie name)=(cookie
value)"
Add this to the text you pasted to telnet and try it again.
Hmm.. If it worked for you please e-mail the password to me, if it didn't then
your in good company.
I tried, and tried to get it to work but it didn't. so oh well.
Level 12
Wait, you ask, what happened to levels 10 and 11? Well heres my last hint: Try
everything you tried in level 10 exept for level 12, there you go.
Ми то това е истинския проблем,
че в google е пълно с указания и готови решения. Истинското удоволствие е да хакнеш действителен сайт. На запад, понякога, нарочно предизвикват това за известен период от време, като има даже и награди. Тук се позовават само на закона. Що не предложат по $1000 на всеки, който следващия месец успее да пробие government.bg, например? Нали са им много сигурни системите и са само от най, най, най-елитни (скъпи) доставчици? Ама не им стиска, щото ще трябва да вкарат в затвора всичките си доставчици.
Абе - жалка картинка.
Абе - жалка картинка.
Ееее недей така :)))
Трябваше да оставиш хората сами да се помъчат . Било то само и да търсят да в гугъла... то и за това се изискват умения .
А иначе тоя дето е писал тия съвети е голям "специалест". На места ми изглежда като да трепеш мравки с базука. Е за 5то ниво поне си го признава... ама начина му за 4то направо ме разби 
!!! Никога нямаше да успея да измисля толкова сложен вариант, когато е очевадно, че става само с една заявка в адрес бара .
-Знам какво ми е - катери ми се!
. Било то само и да търсят да в гугъла... то и за това се изискват умения .
А иначе тоя дето е писал тия съвети е голям "специалест". На места ми изглежда като да трепеш мравки с базука
. Е за 5то ниво поне си го признава... ама начина му за 4то направо ме разби !!! Никога нямаше да успея да измисля толкова сложен вариант, когато е очевадно, че става само с една заявка в адрес бара .-Знам какво ми е - катери ми се!
Re: Ми то това е истинския проблем,
Това, че сайтът не е дифейснат не означава, че няма хора, които влизат неауторизирано в тези системи.
Повечето БГ сайтове на партии и административни органи са толкова зле, че могат да се хакнат с гуугл, някъде из клуба, наречен от администраторите на дир.бг "sisadmins" (сестри ли администрират, системи ли, не се разбира), бях писал за един такъв случай.
Повечето БГ сайтове на партии и административни органи са толкова зле, че могат да се хакнат с гуугл, някъде из клуба, наречен от администраторите на дир.бг "sisadmins" (сестри ли администрират, системи ли, не се разбира), бях писал за един такъв случай.