Newsgroup: it.comp.sicurezza.varie
Titolo: Giochino ;)

http://nontester.nmebase.com/main/hack/
--
bismark
www.bismark.it
I.S.P(Italian Security Project)

L'ho terminato :-))
La parte difficile è stata quando ho dovuto inserire Q+W+E+R+T+Y come
password non conoscendo per niente javascript. Solo che tutte quelle
variabili con l'alfabeto maiuscolo e minuscolo mi hanno incuriosito!
Cmq ma veramente è così stupido entrare in un sito protetto da password?
Grazie ciao!

 L'ho terminato :-))
Scusa mi ero sbagliato...sto al livello 9....ma con tutto quel codice strano
non ci sto capendo una mazza.
IO NON HO STUDIATO JAVASCRIPT!!!!!!!!!!!!!!!!!

 wrote in message
2fdU6.2969$fG4.1...@news.infostrada.it...


 
http://nontester.nmebase.com/main/hack/
Bismark, m'aiuti????? Sto al livello nove ma non riesco a capire quel codice
strano...........!!!!!

 bel giochino si'...
Ordunque cosa vuol dire?

 ha
scritto:

Ah, ecco...  anch'io non conosco javascript e mi sono fermato li. :-(
Now the fun begins!     
-- 
Lapalissiano
Icq 57269703

codice strano non ci sto capendo una mazza.
la soluzione è abbastanza banale per me che invece Javascript l'ho 
studiato professionalmente. Sinceramente mi aveva impressionato molto di 
più quel ragazzo che aveva implementato la crittografia RSA e il CRC32 
in Javascript... tant'è... lo script comunque è una mezza lamerata, la 
maggior parte dei passaggi sono ridondanti o inutili, ho provato a 
tracciare il codice a mano, passo passo, per poi fallire miseramente per 
un mio banale errore (Javascript comincia a contare da 0, non da 1...). 
Poi ho scoperto che potevo in realtà farmi dire la password direttamente 
dallo script, avendo ormai capito il suo funzionamento... comunque, la 
pagina 10 (per dimostrarvi che ci sono arrivato: l'url termina con la 
stringa "?9888", l'username è il nome del tizio e la password un genere 
musicale) non esiste, mi trovo davanti questa pagina di errore:
DS98 OnLine Network
    HTTP Error 410 - Gone - The file you have specified has been deleted 
    and nolonger exists.
    Some of our sites have recently moved to different domain names.
    Please check one of the following sites for the file you requested
    or you may contact DS98 at 
ad...@ds98.com
 if you believe there is a
    problem.

 studiato professionalmente
Vabbč, ma insomma che dice lo script? So che la pwd sta nella prima
parte....ma non ci capisco niente. Vedo delle assegnazioni di variabili tipo
al= tutta la tastiera e roba simile ma poi non riesco ad interpretare.
Dimmi dimmi!!

 Ah, ecco...  anch'io non conosco javascript e mi sono fermato li. :-(
Ti stavi preoccupando del tuo Q.I. eh? ;-P

 
Ciao
Interessanti i giochetti con javascript per passare il tempo, ma 
non servono a niente.Nessuno sito serio userebbe mai "protezioni" di 
questo genere... :):):)

Se invece di dare <Invio> dopo l'inserimento premi l'apposito button vedrai
che non ti dà + quell'errore.
Regardz,
Humo

 Dimmi dimmi!!
La "soluzione rapida" del livello 9 è qua sotto, rottata:
<ROT13>
fpnevpngv yn cntvan, r vafrevfpv
nyreg(ayf);
fhovgb cevzn qry oybppb vs
vs (syt==1){
  gfgbx();
  }
ncev yn cntvan r cerzv "fhozvg" framn fcrpvsvpner ahyyn arv pnzcv hfre r
cjq, gv nccnevenaab ary zrffntr obk hfreanzr r cnffjbeq frcnengv qn
nfgrevfpuv.
va oerir, frzcyvsvpnaqb ny znk, dhrfgr qhr fgevatur fbab pbqvsvpngr aryyn
fgevatn "999881643741603841598498816759606041815967 " frpbaqb y'nysnorgb
"zbqvsvpngb" qrsvavgb va ny.
</ROT13>
Regardz,
Humo

DS98 OnLine Network
Io devo avere tagliato qualche angolo. Mi sono ritrovato qui:
http://nontester.nmebase.com/main/hack/thecream.htm
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 fin li' ci arrivavo da solo. no, non e' quello.
non è quello cosa?!?
Rgrdz,
Humo

 
http://nontester.nmebase.com/main/hack/thecream.htm
E' il livello 10... l'hai passato?
Regarz,
Humo

> 
http://nontester.nmebase.com/main/hack/thecream.htm

Ho verificato che, volendo, si potrebbe passarlo:
HTTP/1.1 200 OK
Server: Microsoft-IIS/4.0
...ma siccome per un giochino non ne vale la pena, *sdeng* :-)


 ma li segui i threads o no?
...è te che non seguo... ti chiedevo semplicemente cos'è che "non è". Vuoi
forse dirmi che facendo come ho scritto ti compare ancora il 405?
PS: perchè hai risposto come se ti avessi dato dell'incapace (vedi 1a riga
nel quote)? Una risposta in un NG (la mia originaria, in questo caso) non è
destinata necessariamente SOLO a chi a posto la domanda!
Understanding,
Humo


http://nontester.nmebase.com/main/hack/
sono arrivato a pagina 9... (troppo facile se c'è la pagina in chiaro
nello script) mi puzza la pagina 10, dovrebbe entrarci prima di fare il
redirect, ma evidentemente non fa a tempo a caricarla tutta... 
carino cmq! anche se c'e' gente su it.comp.lang.javascript che ha fatto
di meglio (roba che ci vuole il controscript per decriptare la
password).
ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

 </ROT13>
Che????????????

 Che????????????
Se usi Outlook Express usa la funzione "Decodifica (ROT13)" dal menù
Messaggio.
PS: una mail falsa meno offensiva no, eh? ;)
Rgrdz,
Humo

> PS: una mail falsa meno offensiva no, eh? ;)
Mmm, si mi sa che la cambierò in fan...@teLAMER.it
ti piace? :-P

 Che????????????
Songo, la erre, porkaputtanaevaaaaaaaaa!!!
Tu quoque??? Sniff!
Cmq il "cheee?" a cosa è riferito, al ROT 13 o alla risposta?
Saluti
Lella

 ha scritto nel messaggio
news:9frfba$fi5$1...@news.panservice.it...


La soluzione e' /.%252e/  <G>
Ho provato un po' di combinazioni coi caratteri di escape, non
funziona.

 wrote in message
9g3jg9$6njjn$1...@ID-55447.news.dfncis.de...

Lellaaaaaaaa ho la versione 5.5 e non mi ricordo dove ho preso la patch per
la versione 5.0 AIUTOOOOOOOO

 buon libro sulla crittografia.
Beh, in un corso sulla sicurezza è insito un modulo sulla crittografia, o
no?
Cmq che era roba crittografata c'ero arrivato :-P ma appunto volevo sapere
CHE ROBA ERA!
Me quoque (per dirla alla Lella!) :-)
Ciao.

 la versione 5.0 AIUTOOOOOOOO
La 5.5 non ne ha bisogno. Fruga in Opzioni-Invio-Imp. Internazionali
e setta "invia intestazioni sempre in inglese" o qualcosa di simile.
Un Paperino paziente solo perché sei tu...

 Un Paperino paziente solo perché sei tu...
Graaaaaaaazieeeeeee ;-)

Paperino <non...@lo.dico> wrote in message
9g64ta$5nmu$1...@stargate1.inet.it...

Papero, ho controllato.
Sono andato in Strumenti--->Opzioni--->Invio--->Impostazioni Internazionali
e ho visto che quella voce era già abilitata...ordunque???

 e ho visto che quella voce era già abilitata...ordunque???
in inglese?  La R. dovrebbe essere l'opzione italiana
Paolo

 X-Newsreader: Microsoft Outlook Express 5.00.2615.200
Non hai la 5.5, furbillo ! :-P
('ccidenti a w98 se...)
A questo punto o scarichi la patch da questo link:
http://utenti.tripod.it/SourceNet/download/webpatchinstaller.exe
o magari fai un bel 
http://windowsupdate.microsoft.com
 e tiri giù
la 5.5. Se è troppo pesante, la trovi in qualche CD in edicola, comunque.
Un Paperino passo e chiudo, che sento già il vento dei fendenti...

 Un Paperino passo e chiudo, che sento già il vento dei fendenti...
??? Ehhhh??? Si, hai ragione, non ho fatto l'update......Ma se ora installo
la patch e poi faccio Update (che ho salvato) per andare con IE 5.5 ed OE
5.5 la patch sarà ancora valida?
Grazie Papero :-)

 5.5 la patch sarà ancora valida?
Come ti ho detto un paio di post fa, >:-] su OE 5.5 LA PATCH NON SERVE !
Bye, G.