Aller au Forum:
Notez ce sujet :

Page(s) (9): [ <   1   2   3   4   5   6   7   8   9   > ]   Sujet précédent   Sujet suivant
Auteur
Sujet    Tout développer | Tout contracter NOUVEAU SUJET    RÉPONDRE
Réduire ce messageZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri
Membre depuis
2002
Messages
9866
Plus
Membre n°
7213
Inscription
15 Dec 2002
Localisation
Copenhague
Sujets lancés
426
Ancienneté
97 %
Participation
92 %
Ancien message 15-04-2004 00:56
Pourquoi n'as tu pas accès au code-source ?

Edit : niveau 13 après avoir essayé TOUTES les combinaisons... Naturellement, la bonne était la dernière !

__________________
Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  WWW RECH. AMISÉDITER CITER
Réduire ce messageFFrench_ChrisExpertNiveau 10 · CinéphileRéférenceur Appliqué
Membre depuis
2002
Messages
1532
Plus
Membre n°
37
Inscription
23 Feb 2002
Localisation
Paris
Âge
55 ans
Sujets lancés
83
Ancienneté
100 %
Participation
59 %
Ancien message 15-04-2004 01:03
Ben quand je fais : "Affichage source de la page", j'ai :

source code denied

PS : J'ai déjà dis que j'était un Newbies en hack ??

__________________
Les couleurs dans la peinture sont des leurres qui persuadent les yeux,
comme la beauté des vers dans la poésie.

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  RECH. AMISÉDITER CITER
Réduire ce messageZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri
Membre depuis
2002
Messages
9866
Plus
Membre n°
7213
Inscription
15 Dec 2002
Localisation
Copenhague
Sujets lancés
426
Ancienneté
97 %
Participation
92 %
Ancien message 15-04-2004 01:06
Tu ne peux pas l'afficher directement. Mais il y a un autre moyen très simple d'afficher le code source d'une page...

Je suis tout aussi newbie que toi. D'ailleurs, ce n'est pas vraiment du hack.

Je viens d'arriver au niveau 14, là, mais il se fait vraiment tard. On verra lundi.

__________________
Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  WWW RECH. AMISÉDITER CITER
Réduire ce messageBBig_CheesiusMaitreNiveau 17 · Critique de comptoirRéférenceur Aguerri
Membre depuis
2002
Messages
3814
Plus
Membre n°
5062
Inscription
15 Oct 2002
Localisation
Nul part ailleurs.
Âge
43 ans
Sujets lancés
258
Ancienneté
98 %
Participation
75 %
Ancien message 15-04-2004 13:41
level 4 lol jai fais des progres

__________________


Mon Myspace

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  WWW RECH. AMISÉDITER CITER
Réduire ce messageBBig_CheesiusMaitreNiveau 17 · Critique de comptoirRéférenceur Aguerri
Membre depuis
2002
Messages
3814
Plus
Membre n°
5062
Inscription
15 Oct 2002
Localisation
Nul part ailleurs.
Âge
43 ans
Sujets lancés
258
Ancienneté
98 %
Participation
75 %
Ancien message 15-04-2004 14:06
jarrive pas a convertir en caracteres pour le level 4 =>>>

%43%4f%44%45%5a

Un coup de pouce?

__________________


Mon Myspace

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  WWW RECH. AMISÉDITER CITER
Réduire ce messageXxioConfirméNiveau 9 · Abonné Canal+Référenceur Appliqué
Membre depuis
2002
Messages
1213
Plus
Membre n°
3248
Inscription
24 Jul 2002
Localisation
Ô Soleil
Âge
51 ans
Sujets lancés
69
Ancienneté
99 %
Participation
55 %
Ancien message 15-04-2004 14:53
@Big_Cheesius :
Google + Table ASCII

__________________

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  RECH. AMISÉDITER CITER
Réduire ce messageBBig_CheesiusMaitreNiveau 17 · Critique de comptoirRéférenceur Aguerri
Membre depuis
2002
Messages
3814
Plus
Membre n°
5062
Inscription
15 Oct 2002
Localisation
Nul part ailleurs.
Âge
43 ans
Sujets lancés
258
Ancienneté
98 %
Participation
75 %
Ancien message 15-04-2004 15:10
oki thx

__________________


Mon Myspace

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  WWW RECH. AMISÉDITER CITER
Réduire ce messageBBenmarsGuruNiveau 31 · Guest starRéférenceur Appliqué
Membre depuis
2002
Messages
11324
Plus
Membre n°
870
Inscription
03 Apr 2002
Âge
55 ans
Sujets lancés
780
Ancienneté
100 %
Participation
95 %
Ancien message 15-04-2004 17:20
Voilà : ce n'est que de la logique.
Les connaissances en informatique ne sont que peu utiles.

Petite anecdote :

A l'époque où on l'a fait, les développeurs avaient oublié un trou de sécurité monstrueux qu'ils ont bouché depuis, suite à ma remarque sur le forum des vainqueurs.
Un truc tellement bête qu'ils n'avaient jamais imaginé et qui m'avait permis de terminer le dernier niveau sans utiliser la technique qu'ils avaient prévu !

Pourtant, moi et l'informatique, ça fait 2, 3 avec le JavaScript.

__________________
Tout le monde est un génie. Mais si vous jugez un poisson sur ses capacités à grimper à un arbre, il passera sa vie à croire qu'il est stupide.
A. Einstein

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  RECH. AMISÉDITER CITER
Réduire ce messageCCybernetGuruNiveau 27 · FigurantRéférenceur Aguerri
Membre depuis
2002
Messages
11326
Plus
Membre n°
1542
Inscription
08 May 2002
Localisation
Sydney
Sujets lancés
299
Ancienneté
100 %
Participation
95 %
Ancien message 15-04-2004 17:29
c'était quoi ce trou Ben, ça m'intéresse
ou par PM si tu souhaites le garder

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  RECH. AMISÉDITER CITER
Réduire ce messageBBenmarsGuruNiveau 31 · Guest starRéférenceur Appliqué
Membre depuis
2002
Messages
11324
Plus
Membre n°
870
Inscription
03 Apr 2002
Âge
55 ans
Sujets lancés
780
Ancienneté
100 %
Participation
95 %
Ancien message 16-04-2004 22:59
Facile, je peux en parler vu que le trou a été bouché.

Après avoir fini le niveau 14, je me suis aperçu que la page de résultat comportait un compteur de visite.
Je suis allé sur le site qui gère les compteurs.
Pour accéder à la page de statistique, il faut entrer un code que j'ai trouvé dans le code source de la page résultat du 14 : "level 14" en allemand (je ne me souviens plus comment ça se dit en deutch).
J'entre ce code et j'accède à toutes les statistiques de visites du niveau 14 (qui permet de connaitre le nombre de victoires). Cette page comporte également l'url de cette page de réussite du niveau 14, en clair (cette information permet au webmaster de reconnaitre facilement à quelle page correspondent telle compteur, le nom peut-être n'importe lequel)..
Je tape donc le code "level 15" en allemand et hop ! j'accède à la page de statistique de victoire du niveau 15 avec, entre-autre l'url en clair de la page de victoire du niveau 15.
Et hop ! Accès à la page de victoire 15 et dernière sans avoir à trouver comment résoudre ce foutu password d'accès.

Depuis, les webmasters ont enlevé cette url en clair et on surtout changé le code d'accès à la page de stat (ce n'est plus "level 15" qui vient en toute logique après le code "level 14").

EDIT : chechez pas : ça ne marche pas pour les niveaux précédents.
C'est une grosse connerie du webmaster, un gros trou béant qui permet d'accéder à la page protégée sans même faire appel à des connaissances informatiques.

Autre méthode pour un autre niveau : aller fouiller dans les pages de stat du site hébergeur. C'est une page à laquelle on n'a normalement pas accès mais qu'on peut trouver relativement facilement.
Il faut chercher très loin en arrière (24 à 48 h max après la cration du site), l'url des pages de victoire a été effacé des statistiques mais on peut les retrouver en entrant la bonne adresse, d'abor dans le cache de l'hébergeur, dans le cache google. (merci Majestik)

__________________
Tout le monde est un génie. Mais si vous jugez un poisson sur ses capacités à grimper à un arbre, il passera sa vie à croire qu'il est stupide.
A. Einstein

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  RECH. AMISÉDITER CITER
Réduire ce messageTThiazungNewbieNiveau 1 · Arrivant
Membre depuis
2003
Messages
33
Plus
Membre n°
10505
Inscription
09 Mar 2003
Âge
45 ans
Sujets lancés
1
Ancienneté
96 %
Participation
8 %
Ancien message 17-04-2004 17:21
Et merde niveau 14 !
J'ai trouvé user/pass du niveau 15 mais ça ne marche pas
Le
Citation
maybe .htaccess authentication prompt
does not work on restricted NT-clients

doit me concerner :<<

__________________
Thiazung Membre de la FRENCH Team

Toujours prêt à aider, suffit de demander.

www.gopher.fr.fm

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  WWW RECH. AMISÉDITER CITER
Réduire ce messageZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri
Membre depuis
2002
Messages
9866
Plus
Membre n°
7213
Inscription
15 Dec 2002
Localisation
Copenhague
Sujets lancés
426
Ancienneté
97 %
Participation
92 %
Ancien message 24-04-2004 23:39
Moi pareil : coincé au niveau 15. Je n'arrive pas à récupérer le .htpasswd...

__________________
Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  WWW RECH. AMISÉDITER CITER
Réduire ce messageZZakathGuruNiveau 29 · CascadeurRéférenceur Aguerri
Membre depuis
2002
Messages
9866
Plus
Membre n°
7213
Inscription
15 Dec 2002
Localisation
Copenhague
Sujets lancés
426
Ancienneté
97 %
Participation
92 %
Ancien message 14-05-2004 12:56
Je rajoute quelques adresses :

http://www.learntohack.org/ (terminé HC2, il me manque le quatrième niveau du tournoi crypto)
http://quiz.ngsec.biz/ (très costaud mais très instructif, j'en suis au niveau 6, et il me demande de provoquer un buffer overflow...)

Edit : maintenant au niveau 9 de NGSEC I et 10 de NGSEC II

Sinon, un autre très très chouette : https://www.hackerslab.org/eorg/hac...hackingzone.htm
On a un terminal unix en passant par telnet (avec une applet java) et on s'amuse à découvrir plein de failles de sécurité, en faisant joujou avec le SUID des programmes. Aussi amusant qu'instructif, je trouve (sauf que j'en suis au niveau 9 et qu'il veut encore un Buffer Overflow :<< )


Re-Edit : un français de plus au palmarès de hackits

__________________
Allez jeter un œil à mon portfolio !

Edité par Zakath le 24-05-2004 à 20:12

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  WWW RECH. AMISÉDITER CITER
Réduire ce messageRRaSCaRKaPaKExpertNiveau 12 · Collectionneur DVDRéférenceur Aguerri
Membre depuis
2003
Messages
1661
Plus
Membre n°
10902
Inscription
19 Mar 2003
Âge
49 ans
Sujets lancés
137
Ancienneté
96 %
Participation
60 %
Ancien message 04-06-2004 10:52
Coincé au 15!!! J'en peux plus, un indice svp!

Merci.

__________________

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  RECH. AMISÉDITER CITER
Réduire ce messageKKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri
Membre depuis
2002
Messages
6370
Plus
Membre n°
4449
Inscription
15 Sep 2002
Localisation
IDF
Âge
42 ans
Sujets lancés
608
Ancienneté
98 %
Participation
85 %
Ancien message 04-06-2004 11:37
Ah, faudra que j'essaye ça quand j'aurai le temps

__________________
OXMO : On est plus intelligent à plusieurs que tout seul...mais certains aident moins que d'autres

Signaler ce message à un modérateur | IP: Logguée

PROFIL PM  RECH. AMISÉDITER CITER
Il est actuellement 03:06 (GMT) NOUVEAU SUJET    RÉPONDRE   
Page(s) (9): [ <   1   2   3   4   5   6   7   8   9   > ]  Sujet précédent   Sujet suivant


Aller au Forum:
Notez ce sujet :


Réponse rapide
Afficher une version imprimable | Chercher dans ce sujet | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages		 : not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON
Page générée en 0.054144 secondes en exécutant 52 requêtes SQL.
Apache - Compression GZIP : Activée.