Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: Пред. 1 ... 6 7 8 9 10 След.
RSS
Головоломка: NG Security Game
 
#141
Это нравится:0Да/0Нет
05.08.2003 14:14:43
А я использовал /etc/host.conf
и сработало :)))))))))))))))
 
 
 
#142
Это нравится:0Да/0Нет
05.08.2003 14:24:01
что с 8-м - понятия не имею
 
 
 
#143
Это нравится:0Да/0Нет
05.08.2003 14:36:31
Ура!

В 8-м проще взять вообще логин
aaaaaa, тогда и пароль простой будет :)
 
 
 
#144
Это нравится:0Да/0Нет
02.09.2003 16:55:26
Народ, в натуре, что за фишка на 9 уровне, перерыл hiew весь бинарник, но так и не допер что там к чему, мож поясните?
 
 
 
#145
Это нравится:0Да/0Нет
04.09.2003 16:49:50
c00l расшифровал бинарник 10 уровня. что характерно, нашел прогу для расшифровки, причем ссылку на сайт с ней нашел на securitylab.com [IMG]http://www.securitylab.ru/forum/smileys/smiley2.gif[/IMG]
 
 
 
#146
Это нравится:0Да/0Нет
07.09.2003 13:57:56
Цитата
Akella пишет:
А как пройти пятый уровень?
В поле юзера написать:
lamer' or user like '%
В поле пароля написать:
lamer' or pass like '%
[IMG]http://www.securitylab.ru/forum/smileys/smiley8.gif[/IMG]
 
 
 
#147
Это нравится:0Да/0Нет
08.09.2003 16:39:52
to dihalt
проще надо быть
Login
x' or 1=1
Password
x' or 1=1
 
 
 
#148
Это нравится:0Да/0Нет
16.09.2003 09:16:02
Прошел 9 левел (причем 2 способами). Но так и не могу понять как с помощью gdb можно посмотреть нейм и пароль. Я просто нашел где и сменил в Biew je на jne (или наоборот, не помню). А хочется с gdb наловчиться работать. Опыта малость не хватает.
 
 
 
#149
Это нравится:0Да/0Нет
16.09.2003 11:23:59
Берешь прогу, гдб, и трассируешь,трассируешь...
все просто ;)
 
 
 
#150
Это нравится:0Да/0Нет
16.09.2003 22:14:11
2 5w0rd5m4n. Очень умно. Ты думаешь я сам не догадался? А еще надо использовать x/s в нужном месте.
Да?
Если б что-то дельное написал. А то повыпендриваться все могут. Ты б еще сказал что это все надо под никсом делать. А то вдруг я не знаю, да?
 
 
 
#151
Это нравится:0Да/0Нет
25.09.2003 09:16:22
nu dayte navodku kak proyti 0 uroven'
ya nikogda podobnih veshey ne videl i ne mogu dogadat'sya [IMG]http://www.securitylab.ru/forum/smileys/smiley19.gif[/IMG]
krytie vse ponimaesh' li [IMG]http://www.securitylab.ru/forum/smileys/smiley5.gif[/IMG] [IMG]http://www.securitylab.ru/forum/smileys/smiley11.gif[/IMG] [IMG]http://www.securitylab.ru/forum/smileys/smiley11.gif[/IMG] [IMG]http://www.securitylab.ru/forum/smileys/smiley11.gif[/IMG]
spasibo vsem, spasibo 4to prishli
 
 
 
#152
Это нравится:0Да/0Нет
14.10.2003 22:15:46
Во 2 уровне сменил Referer. Написали Level Complited. Но как сделать чтобы на E-Mail прислали 3 уровень? Там вроде надо где-то ввести логин и пароль, но я не знаю где.
 
 
 
#153
Это нравится:0Да/0Нет
19.10.2003 15:24:54
narod! help! ya sovsem zaparilsya na 10om. podskazhite chego-nibud' please
 
 
 
#154
Это нравится:0Да/0Нет
22.10.2003 01:14:03
Помогите с давно (другими) пройденной "ngsec-1".
Второй уровень: как я понимаю, необходимо достать с сервера поле value пассворда, которое не видно, но может быть видно если зателнетиться и подставить Referer и Host относящиеся к NGSEC-у. Так ли это?
 
 
 
#155
Это нравится:0Да/0Нет
24.10.2003 03:47:30
Ничего не получается - value (password)не видно даже при телнете.
C другой стороны - думаю - что мне дает подмена Referer? Только то, что сервер думает, что я на эту страничку попал с указанной мною ссылки. Ну предположим, что это обязательное условие для получения страницы вообще.
Как мне все же увидеть password?
Помогите пожалуста разобраться!
 
 
 
#156
Это нравится:0Да/0Нет
24.10.2003 18:01:58
nc quiz1.ngsec.biz 8080 < hack.congratulation > hack.html

где файл hack.congratulation содержит следующее:

GET /game1/level2/validate_l33t.php?login=admin&password=ngsec HTTP/1.1
Host: quiz1.ngsec.biz
Referer: http://www.ngsec.com/
 
 
 
#157
Это нравится:0Да/0Нет
24.10.2003 18:07:40
Цитата
RealFAQ пишет:
narod! help! ya sovsem zaparilsya na 10om. podskazhite chego-nibud' please

все что тебе нужно это:

burndump.c
ltrace

и найти усе это можно у гугела
[IMG]http://www.securitylab.ru/forum/smileys/smiley17.gif[/IMG]
 
 
 
#158
Это нравится:0Да/0Нет
24.10.2003 19:19:19
2 finis:
Скажи, пожалуста, ведь здесь на 1.2 необходимо узнать пароль, его нет по умолчанию. Откуда ты берешь:
...password=ngsec ...?
 
 
 
#159
Это нравится:0Да/0Нет
24.10.2003 19:35:00
2 finis
Большое спасибо!
А я уже запарился а то вводить GET /game1/level2/l33t.php HTTP/1.0
- ничего не получалось :)
 
 
 
#160
Это нравится:0Да/0Нет
24.10.2003 20:08:00
Цитата
fiNis пишет:
nc quiz1.ngsec.biz 8080 < hack.congratulation > hack.html

где файл hack.congratulation содержит следующее:

GET /game1/level2/validate_l33t.php?login=admin&password=ngsec HTTP/1.1
Host: quiz1.ngsec.biz
Referer: http://www.ngsec.com/
А куда потом пароль вводить чтобы ссылку на 3 уровень на E-Mail прислали???
 
 
 
Страницы: Пред. 1 ... 6 7 8 9 10 След.
Читают тему