Квест для Web-дизайнера

[white phoenix]

Delph
Глюки броузера и/или кривые руки. telnet рулит.

 

[Delph]

Прошел. Блин не понял почему только в Опере сработало.

-~{}~ 09.02.06 17:23:

То есть сработал встроенный редактор куков Оперы

 

[440hz]

10 уровень ... 8)

 

[Delph]

white phoenix
Объясни как по telnetу законнектился плиз. На будущее буду знать.

-~{}~ 09.02.06 17:35:

Что-то у меня сайт 404 начал выдавать. Доигрались они видимо

 

[440hz]

ну почти все ... 8)

 

[MajestiC]

Может кто уже 10-ый прошел? А то брутфорсить это-ж ужас =)

 

[Krishna]

Ну чтож вы всё рассказываете, так неинтересно
Короче на 10ом походу у него magic_quotes включены, поэтому инъекция не пройдет

 

[MajestiC]

Да там вроде на форуме пишут :

" И ещё: 10 уровень проходим, если не верете то выучите

английский и посмотрите какой это уровень по счёту."

 

[white phoenix]

MajestiC
> Может кто уже 10-ый прошел? А то брутфорсить это-ж ужас =)
Я побрутил для очистки совести до 7 символов и плюнул, т.к. если больше то смысл квеста теряется.
Krishna
Да... так бы

")||1||("

и готово.

 

[Krishna]

white phoenix

Хм. Я пытался

1") || ("3248bc7547ce97b2a197b2a06cf7283d

 

[white phoenix]

Krishna
Не важно, суть одна, просто моя короче. Есть мысли?

 

[MajestiC]

Там кстати JS скорее всего не нужен вообще тот. При перезагрузке страницы его нет в коде. Так что этот хэш для отвода зрения был скорее всего.

 

[white phoenix]

MajestiC
Не при перезагрузке, а при попытке войти с неверным паролем. Ты думаешь не нужен?

 

[Линка]

что тоо я на шестом зависла(а так все неплохо->квест )идея хорошая+посещаемость

 

[white phoenix]

Krishna
Хех, судя по всему инъекция не прокатит, т.к. если бы прокатила, мы бы получили веб-шелл, а им как ты сам понимаешь это не нужно.
Линка
И долго ты там? Что в нем требуется?

 

[Krishna]

white phoenix
Я думал ты прошел уже. Там на форуме вроде автор написал, что 10 работает, но не так, как он хотел. Видимо он не учел волшебных кавычек. Мыслей нету Не силён я в подборе инъекций

-~{}~ 09.02.06 18:34:

Я, так понимаю, 10ый решили исключительно тупым угадыванием пароля, а инъекция не работает из-за magic_quotes
Шелл бы мы не получили, если бы функции были запрещены в php.ini

 

[white phoenix]

Krishna
> Шелл бы мы не получили, если бы функции были запрещены в php.ini
А как же fopen? Только если для каталога запрещать...

 

[Линка]

white phoenix
уже час тупо смотрю на надпись

Чтобы пройти дальше воспользуйтесь браузером Opera 9.0 /EN 1.0x

куда капать?

 

[Krishna]

Линка:
"Сайт" "определяет" используемый браузер по соответсвующему заголовку HTTP запроса.

 

[white phoenix]

Линка
Заголовок User-Agent.

-~{}~ 09.02.06 18:37:

929 white_phoenix Прошел игру