Квест для Web-дизайнера

[Krishna]

white phoenix
на fopen есть php_admin_value open_basedir

там всего 10

-~{}~ 09.02.06 18:39:

И как порулил?

 

[440hz]

все. прошел. полный гыгыгы finish ... пипец ...

 

[Krishna]

Ну киньте мне ответ то.

 

[MajestiC]

Ну так кто-нибудь намекнет? =)

 

[white phoenix]

Krishna MajestiC
"finish"

 

[Krishna]

white phoenix:
И каким макаром этот финиш получился, интересно?

 

[440hz]

Krishna
я ж намекнул ... 8)

 

[Krishna]

MD5 брутфорсили?

 

[MajestiC]

Хм-хм.... white phoenix, а как ты нашел?

 

[white phoenix]

MajestiC
400hz скинул по ICQ подсказку автора игры опубликованую на местном форуме: "10 уровень проходим, если не верете то выучите английский и посмотрите какой это уровень по счёту.". С первой же попытки в яблочко
PasswordsPro нашел пароль еще раньше, но я решил не смотреть.

 

[MajestiC]

white phoenix

Нда, похоже у меня тупиковый период.
Уровень 10-ый, ангийский знаю. Но неужели просто так надо было угадать слово? Хоть какая-то наводка на него должна же была быть.

 

[Krishna]

Странно. На ум приходит final, но не как не finish.
Короче, господа, давайте признаемся, что последний уровень просто нерешаем, а тупое угадывание к скиллу вебера имеет очень опосредованное отношение :Р

 

[white phoenix]

MajestiC
Предпологался подбор.
Krishna
Решаем, в крайнем случае подбором.
> тупое угадывание к скиллу вебера имеет очень опосредованное отношение
Согласен. Да и вообще весь квест смешной.

 

[440hz]

white phoenix
но было немного азартно ...

 

[Jesk]

Блин, так не интересно, может вы сразу все ответы выложите.

 

[MajestiC]

Jesk

А на самом деле, как должен был пройден 10-ый уровень? Тратить время на подбор?

 

[white phoenix]

MajestiC
Нет, автор просто забыл про magic_quotes_gpc = On. Там должна была быть инъекция.

 

[440hz]

Автор оригинала: white phoenix
MajestiC
Нет, автор просто забыл про magic_quotes_gpc = On. Там должна была быть инъекция.

нет. не должна быть. автор "такого", думаю, понимает что такое инъекция.
думаю должен быть md5 брутфорс. это же квест по взлому, а какой взлом без брутфорса?

прикол в получении md5 хеша из java-скрипта, а он виден только на первой странице и "замазан". на других страницах он уже не появляется.

 

[white phoenix]

440hz
Тогда встает вопрос, зачем eval?

 

[Krishna]

440hz: Брутфорсить MD5 это ИМХО уже неспортивно. То есть это уже реальный взлом получается, а не тренировка Лично я просто не стал на это тратить время.
Но мне всё же кажется задумывалась инъекция. Пускай нас автор просветит

-~{}~ 10.02.06 12:25:

440hz
Тогда встает вопрос, зачем eval?

точно