Типа, почувствуй себя кулхацкером

[HabaHaba]

Типа, почувствуй себя кулхацкером

Безопасность на JavaScript

 

[confguru]

Ну и вчем прикол?

 

[HEm]

а ты пройди до конца

 

[KostyaCat]

с восьмого пароля начинается "отгадай-ка" =)

 

[HEm]

точно

 

[HabaHaba]

А я вот на восьмом застрял

 

[HEm]

а я прошел не забывайте, что для хацкера все средства хороши

 

[confguru]

В канале надо чаще бывать ,)

<_MD_> да не угадывал я ничего .... посмотрел все файлы в дире .. нашел нужный . все.
<HEm> гыгыгы if (document.referrer == 'http://www.7er-forum.com/forum/viewthread.php?tid=13456')
<HEm> window.location=("http://www.disney.com");
<HEm> а як ты все файлы посмотрел?
<HEm> это было из сырцов http://scifi.pages.at/hackits/
<_MD_> http://www.academy.dyndns.org/hackit8/ - вот так

 

[HabaHaba]

Да уж догадался

 

[HEm]

а я по другому нашел поиск в гугле по www.academy.dyndns.org

 

[antonio]

народ, у кого есть ява, восстановите плиз код апплета
http://scifi.pages.at/hackits/Pwd.zip не имею ее

 

[lassar2000]

2 Antonio
http://www.google.com/search?q=djdec29b.zip

Кто-нить пробил http-авторизацию?

Фишка прикольная

 

[antonio]

Ага, брутфорс форева
http://anton.concord.ru/antonio_did_it.jpg
Я не врубился elite force может как-то связано с delta flyer,может у них прикол национальный какой-то или сериал?
Не понимаю, как кроме как используя брутфорс поднять логин с паролем.
Стандартные урлы на файл с пассвордом дают 404. может я че забыл?
пробовал htpasswd,passwd, password, pwd, pass и то-же тока с точками перед названием
причем .htpasswd есть но закрыт на просмотр.

И причем тут яваскрипт вобще?!!!!

P.S. Восстановление кода апплета не понадобилось. Пароль в скомпиленом файле в явном виде

А больше всего мне понравился 14-й уровень.

 

[Rezec]

А что там с простым числом? n и 2n ?

 

[KostyaCat]

смотри внимательней откуда скрипт подгружается =)

 

[Rezec]

Нашел. Только не понял, как этот файл там появляется?

 

[antonio]

Да, нашел наконец
http://www.stud.uni-hannover.de/~dressler/html_auth/htpasswd
можно было и не брутфорсить

 

[Rezec]

Я на 12 ом плюнул ...

 

[wanderer]

что то я не понял с n и 2n...
и откуда вообще скрипт берётся на 1- уровне, если содержимое файла
C:\tmp>cat source4.js
<!-- Tschebyscheff said it, and I say it again:
There is always a prime between n and 2n.

...have a nice day...
-=[the creator]=-
//-->
откуда окно для ввода пароля?

 

[Demiurg]

wanderer, а ведь вроде программист, должен знать про абсолютные и относительные пути.