Newsgroup: it.hobby.enigmi
Titolo: Re: Smanettoni?

 "nel file sbagliato" ;)
Yep! Beccato ;)
Piuttosto il 12 mi sta dando qualche problema, "wrong ID - but you're on 
the right way..." è il massimo che riesco ad ottenere. Mica dovrò 
provare tutte le combinazioni con quella certa peculiarità, vero?
A.

 enter ..che si fa?Grazie Abaco
in pratica devi "craccare" le protezioni
via via più furbe, fatte per lo più in jscript.

 aspetta di vedere il 10, cmq per l'8 io ho usato il directory listing :)
MINCHIA!
Manco ci avevo provato, e quando mai lo trovi un server che ti permette 
il directory listing...
-- 
Fabrizio "Hermooz" Ermini

 quasi finito, credo...
Sono al 14, ma la quantità di conti che c'e' da fare mi ha scoraggiato 
(mi ci vorrebbe almeno un debugger javascript per non fare tutto a mano, 
ma al momento non ce l'ho a disposizione, per non parlare del tempo :-))
Cmq son tutti uguali più o meno... cambia solo la complessità 
dell'"offuscamento" del link da trovare e di conseguenza il tempo 
richiesto per rivelarlo.
-- 
Fabrizio "Hermooz" Ermini

 aspetta di vedere il 10, sembra impossibile, stasera ci riprovo...
mi correggo, ora ho guardato "bene" ed in
effetti mi sono fatto fregare!! Sono a quota 11

 l'indirizzo della pagina del level 9??
aspetta di vedere il 10, cmq per l'8 io ho usato il directory listing :)
non so se c'è un altro sistema; il 9 è una stupidata, mentre il 10


 Sono al 14, ma la quantità di conti che c'e' da fare mi ha scoraggiato
lol, no è una copertura, basta che tu guardi il valore
di nfs dopo il primo ciclo, poi metti la prima parola come
id e la seconda come pw, poi l'ultimo è "facile"  e cmq non
è + java ma altre cose a mio avviso..

 
http://academy.dyndns.org/
F I N I T O!! L'ultimo ho usato google ma è fattibile
anche se a mio avviso non ha niente a che vedere col resto:
http://gb.webmart.de/guestbook.cfm?bookid=530369&do=save&lang=44

 Il 10 non riesco proprio a passarlo! Dove prende quel cavolo di script?


 provare tutte le combinazioni con quella certa peculiarità, vero?
esatto :) credo non ci sia verso altrimenti
ma non sono tantissime; magari scarta quelle
coi numeri + bassi, ovvero quelle che in genere
si provano per prime, quindi parti dal "fondo" :)

 
io mi sono fermato all'8... che devo fare, sognarmelo, l'indirizzo della 
pagina del level 9??
-- 
Fabrizio "Hermooz" Ermini

 sembra impossibile, stasera ci riprovo...
Il 10 non riesco proprio a passarlo! Dove prende quel cavolo di script?

 un server che ti permette il directory listing...
credo sia una via alternativa, e cmq te lo permette


         window.document.linkColor
?? LOL! :) sbaglio o non ne sai molto? ^______^
cmq č il colore utilizzato nel documento per i link.

sono bloccato al numero 10 :(
Io non ci ho provato, ma tempo fa mi sono cimentato con l'Hackme
Challenge di PCFacile. Penso sia qualcosa di molto simile. Li' i
livelli erano 17, io ho completato il 14 ma vi assicuro che alcuni
erano veramente tosti. Provate:
http://www.pc-facile.com/security.php?id=87
Robby
-
-------------------------------------------------------------
Per risposte private, togliere TUTTE le "x" dal mio address !
For private replies, remove ALL the "x" from my address !
-------------------------------------------------------------

 
http://www.pc-facile.com/security.php?id=87
beh.. tu sei scarso :P mi ci fiondo e ti dico!!

 
http://www.pc-facile.com/security.php?id=87
ho provato e sono fermo al 6 :( ma secondo me
c'è veramente qualche errore, anche se dice che
non ce ne sono, è strano, ma guarda; sotto c'è
lo script presente a questo indirizzo:
http://www.pc-facile.com/security/hackme.php?l=c390a4105ecd9ee5651ee8db5a16507f
si vede che usa un file script esterno per lavorare
io ho ottenuto il codice risultato come tu sai ;) e
l'ho inserito, mi da Ok ma poi nella pagina di dest.
mi dice che non va bene, ora ammesso che non ci
siano giochi nella pagina di dest. ma assumendo per
vero che c'è un errore io a dire il vero ne vedo due
ma loro, non miei, ti spiego; guarda la terza riga lui
assegna alla var level anche il prefisso hackme.php?l=
solo che nella riga dopo l'alert come destinazione mette
di nuovo la stringa! E quindi è il primo errore. Se poi
guardiamo il form col campo password (non riportato)
si vede che la casella è da 20 caratteri mentre la pw da
inserire (809f541493bca51ab977068678e136c6) è più
lunga, e quindi questo è un secondo errore. Ora io mi
sono ricreato il tutto in locale e l'ho corretto ma ancora
non funziona.
Forse dimentico qualcosa, può essere, ma è veramente
assurdo trovare script che necessitano correzioni sul web
e quindi rende il tutto poco realistico a mio avviso.
<script src="md5.js"></script>
<script language="JavaScript">
level = "hackme.php?l=" + calcMD5("7f208d6a65b8323dbb1add0eaf921d1a");
function verifica(pwd){
 if (pwd == calcMD5("7f208d6a65b8323dbb1add0eaf921d1a")){
  alert("Ottimo! Prossimo Livello!");
  location.href = "hackme.php?l=" + level;
 }
 else {
  alert("Sbagliato. Fossi in te eviterei di riprovare!");
  location.href = "
http://www.disney.com
";
 };
}
</script>

 c'è veramente qualche errore, anche se dice che
LOL! dovrei andare a dormire e riprovare :) cmq ora
sono al livello 8, credo che mi servirà il win32dasm...

 sono al livello 8, credo che mi servirą il win32dasm...
arrivato al livello 12 ^____^ sono cotto, vo a letto:
http://www.pc-facile.com/security/hackme.php?l=c05ba9892a8eadda42a60d1b5bb424ea

 3...o no? Se si, ma quale cavolo è il colore e da dove lo si vede?
Aaarghhhh!!! Ma l'HTML lo conosci? Perchè altrimenti non
ha senso passare ai livelli successivi, cmq lo vedi appunto
dal testo HTML della pagina, i colori iniziano con un #



E bravo ! Quando affronterai il 15 fammi un fischio, magari mi ci
rimetto (e' roba che ho fatto oltre un anno fa, non mi ricordo un tubo
di come ho fatto anche se ho serbato del materiale...).
Robby lo-scarso-che-comunque-al-14-ci-e'-arrivato  :-P


 Robby lo-scarso-che-comunque-al-14-ci-e'-arrivato  :-P
O_o lo? lo?! LO?!? :'( ed io che pensavo fossi femmina...
che delusione... (ora mi spiego come sei arrivato al 14 =)


eh? ma se gli hai dato tu dello scarsO...
pazqo

 eh? ma se gli hai dato tu dello scarsO...
O_o ho detto cosě? Ź_Ź lol, non me lo ricordavo ^____^

che delusione... (ora mi spiego come sei arrivato al 14 =)
Eh, povere donne... bella considerazione ! <:-|
Robby


 Eh, povere donne... bella considerazione ! <:-|
appropņ ci provo adesso a passare il 15, parto dal 12