Хак-квест

[Cinse]

Тема очень старая, но может кому-нибудь будет интересно =) Я просто закладки разгребал и наткнулся =-)
http://quest.antichat.net/

Пишите тут кто сколько пройдет )

[Sir Mage]

я чёт не вкурил, какой пасс я бы не ввёл меня кидает на http://antichat.ru/

Так и должнобыть или проект закрыли?

[Cinse]

Так ты вводишь неверный пароль, раз перекидывает =)

[Sir Mage]

Крч я бот Видать не пройти мне 1ый лвл %)

[Cinse]

Попробуй с сылки что я дал сохранить страницу первого левела и посмотри сорсы =)

[Sir Mage]

Цинс, если есть кинь прохождение в личку. Я то на самом деле в сетях "0" но для общего развития интересно %)

[Cinse]

прохождения у меня нет. проходил давно.
на первый уровень пароль
seeithacker

[Sir Mage]

прохождения у меня нет. проходил давно.
на первый уровень пароль
seeithacker

Неее, ну это я понял я на 2ом застрял %)

[appleII]

хм а как на 2 быть ?

[Kot Begemot]

ээ данные требует=)))


Неее, видать не для меня=)

[Cinse]

там есть два пути. один правильный и один реальный косяк разработчиков квеста =)

[Trogfor]

самостоятельно работаем! а то не интересно!"

бугага ! прошел 2 уровень! там все бонально!

[Cinse]

Второй это level1 в смысле? или левел2? =)

[MoR]

Бред они какой то с телефоном придумали.
И вообще дурацкая тема

[Cinse]

МоР =) Там вместо XSS надо думать над css =)

[Trogfor]

я щас делаю левел 3 где висит 2 поля

admin
<пусто>

и хз че там вводить

это лвл 3

файлики JavaScript и default.css не катят (( больше ничего не вижу

[MoR]

Ой да после ихнего ламерства с кучей пустых строк мне таки думать ваще не хочеца ))

И потом они что во всех 20 примерах в скриптовые переменные пароль сбрасывают? И чо нет ни одного случая где он на сервере, а лучше хэш?
Гы-гы.

[Cinse]

сорцы.
**script src=JavaScript></script**
<LINK REL="stylesheet" type="text/css" href="default.css" />
<script language="JavaScript">
function Logon(log, pass)
{
if(log == LOGIN && pass == PASSWORD){
alert('Поздравляем! Двигайтесь дальше');
location.href=SITE;
}
else {
alert('К сожалению, это неверный пароль');
location.href="http://www.antichat.ru/";
}
}
**/script**
Попробуйте сохранить страницу полностью и покопаться в сорцах =)

Правда я по другому прошел, но это не планировалось =)

[Cinse]

И потом они что во всех 20 примерах в скриптовые переменные пароль сбрасывают? И чо нет ни одного случая где он на сервере, а лучше хэш?
Гы-гы.

Ты дальше проходи =) Там тебе и зипа запароленая будет и шелл и скуль инжекшен и пхп инклюд =)

[MoR]

http://quest.antichat.net/nextlevel4.html
типа такого?
Я правда не знаю может у мну сессия установлена...
Разбираццо и смотреть лень )

4 буквы чтобы подобрать можно было?... )))
все равно лень чего то писать )

о а я кстати подумал может это специально? Типа их ен четыре,а вы попробуйте передать перменную гет-запросу как нибудь по другому ))