פורסם 2002 במרץ 1623 שנים מה אסור...?האתר הזה מציב אתגרים להאקרים בשביל לבדוק את היכולת שלהם.הבן אדם רוצה לראות איך הם פותרים אותם.
פורסם 2002 במרץ 1723 שנים שני השלבים הראשונים הם בדיחה. על השלב השלישי אני עובד, הפיתרון הטריוויאלי לא עובד... נו, זו בכל זאת הפעם הראשונה שלי בכל מה שקשור לזה עריכה - שלב שלישי נפרץ..
פורסם 2002 במרץ 1723 שנים מחבר גם אני פרצתי את ה-3 הראשונים...אבל מה עם השאר? הם הקשים...מי שיכול, שיעזור
פורסם 2002 במרץ 1723 שנים איך עוברים את השני? אתה שומר את הקובץ SWF ופותח אותו בנוט פאד אם אני לא טועה. אני חושב שהיה מדריך על זה פעם באיזה מין עיתון כזה ששיחררו באינטרנט, קראו לו "גהנום" או משהו דומה לזה...
פורסם 2002 במרץ 1723 שנים אוף......הכנסתי את הסיסמה להגיע לשלב 4 והוא אמור לי שהיא לא נכונה!זאת הסיסמה נכון?: AbCdE
פורסם 2002 במרץ 1723 שנים אני לא חושב שהפורומים של HWZONE מעודדים האקניג או כל פעילות פלילית שהיא. muahahhahahaahahahahaahhahaahahahahahha :P :P :P
פורסם 2002 במרץ 1823 שנים אוף......הכנסתי את הסיסמה להגיע לשלב 4 והוא אמור לי שהיא לא נכונה!זאת הסיסמה נכון?: AbCdEזאת הסיסמא TheCorrectAnswer
פורסם 2002 במרץ 1823 שנים Try2Hack - Part2----------------מה זה בעצם Try2Hack?מי שצריך הסבר, לא קרא את החלק הראשוןהערה: הדרכים המובאות בכתבה זו הן בגדר הצעה בלבד ויכול להיות שישנן דרכים נוספותשלב 5: אוקיי, כאן ניסיתי לערוך את הקובץ עם notepad, אבל לא העלתי כלום חוץ מרשימת התווים הארוכה(ABC....)אח"כ חיפשתי Decompiler לויזואל בייסיק, הפכתי את התוכנה בחזרה לקוד המקור, ומצאתישהשם משתמש והסיסמה מורכבים מתווים שנלקחו אחד אחד מרשימת התווים הארוכה מקודם.עכשיו אפשר או לעבור תו תו, או לערוך את התוכנה ככה שהיא תגלה לכם את היוזר והסיסמה.שלב 6: שלב 6 גם הוא בנוי בויזואל בייסיק, אבל הוא דחוס ככה שאי אפשר להגיע לקוד המקור בכזאת קלות.לא ניסיתי יותר מדי כי הבנתי שזאת לו המטרה, אבל רציתי לדעת מה התוכנה מקבלת מהשרת שהיא מתחברת אליו.אז הורדתי Packet Sniffer, תוכנה שמראה לכם כל מה שיוצא ונכנס למחשב שלכם.הגעתי ליוזר והסיסמה, אבל הם היו מוצפניםמשהו כמוababa aabba וכו', לא היה לי מושג מה לעשות, אז העתקתי חלק מהקוד למנוע החיפוש של אלטה ויסטה.מצאתי שם אתר שעסק בהצפנות, הייתה שם הדגמה על איך מצפינים בשיטה הזאת, ולפי זה הרכבתי את התוויםלמי שלא מצא, שיטת ההצפנה נמצאת בסוף קובץ זה, אבל אני ממליץ מאוד לנסות להגיע לזה לבד.שלב 7: בשלב הזה, אתם לא צריכים להכניס סיסמה או שום דבר כזה, אלא להתאים לתנאים שנקבעו בסקריפט cgiהתנאים שנקבעו הם בלתי אפשריים(מערכת הפעלה יוניקס\לינוקס, דפדפן אינטרנט אקספלורר 6.72, וצריך להגיע לדףמ: www.microsoft.com/ms.htm)אז ככה, אי אפשר להתאים לתנאים, אבל אפשר לזייף את ההגדרותזוכרים את ה Packet Sniffer מקודם, תשתמשו בו שוב כדי לקבל את הפאקט שנשלח מהדפדפן אל השרת.משם שולף קובץ ה-cgi את כל הפרטים, אז כל מה שצריך לעשות הוא לערוך אותו, ולשלוח אותו בחזרה באמצעות טלנט.עזרה לשימוש בטלנט:היכנסו ל: התחל=>הפעלהרשמו שם80 <שם השרת> telnet(אל תעשו Ctrl+Shift) רשמתי את זה ככה שזה יסתדר כמו שזה.הערה!: צריך לשלוח את הפאקט לשרת שורה שורה, ולא לגזור ולהדביק הכל כי אז הפאקט יהיה לא תקין.שלב 8: כאן צריך להכניס את שם המשתמש והסיסמה, ולשלוח.הבדיקה מתבצעת על השרת, אין שום דרך לגלות את הסיסמה.. נכון? לא!עקרונית, הסיסמה לא מגיעה אפילו למחשב שלכם, כאן נכנסים חורי האבטחה, רואים את השם של הקובץ, phf.cgi.בקבצי phf(כאלה שלא תיקנו אותם), ישנו באג שמאפשר לגלות את הסיסמה.פשוט חפשו "phf" +"bug" באלטה ויסטה, אתם תמצאו את מהשאתם מחפשים(גם אם זה לא באנגלית, לא צריכים להבין את הכל)אחרי שמצאתם, רשמו את השורה בדפדן, וקיבלתם את הסיסמה!!!... המוצפנת.אין מה לעשות, צריך לפרוץ אותהאני ממליץ על john the ripperהוא פרץ לי אותה בשלוש דקות ו-20 שניות.עד כאן אתגרי הפריצה......................... מלבד אחדפיתרון לאתגר הבונוס:כאן אין הצפנות, חורי אבטחה או שום דבר אחר, שתי סיסמאות, אפשר לחשוף עם Password revealer.הסיסמה השלישית היא בלתי נראית, אפשר להשתמש בתוכנה שעושה Windows managmentאו להשתמש בטרויאן Master's Paradise(אל תשתמשו בו לפריצה כי זה.. lame(כמו כל טרויאן אחר))ולסיסמה הרביעית, אותה אפשר לגלות או ע"י עריכה של הקובץ עם NotePad, או ע"י ה-API: .... טוב השם פרחמזכרוני אני ארשום אותו בפורום הפצצתי שיואב אירגן לנו.שיטת ההצפנה(שלב 6):a: aaaaab: aaaabc: aaabad: aaabbe: aabaaf: aababg: aabbah: aabbbi/j: abaaak: abaabl: ababam: ababbn: abbaao: abbabp: abbbaq: abbbbr: baaaas: baaabt: baabau/v: baabbw: babaax: bababy: babbaz: babbb
ארכיון
דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.