Test Hacker

[Sblodro]

Livello 12 ti odio!
il javascript non serve a niente oltre a essere scritto male... nn sembrano esserci cookie utili... nn vedo variabili o cose del genere neanche nascoste...

prima di mollare tutto provo un po di codici a caso magari imbrocco quello del liv. 13...

[Sblodro]

Avendolo superato non odio più il livello 12

Odio abbastanza chi lo ha inventato, questo sì...

[zaratrue]

Livello 12 ti odio!
il javascript non serve a niente oltre a essere scritto male...

Il javascript è scritto bene, semmai è incompleto... tanto che me lo sono rubato subito ... è molto utile per passare il tempo aspettando di superare il livello 6 di codebreak

[pegasus82d]

Dopo averci sbattuto la testa per una settimana, ho capito che il livello 12 (così come il 6) presentava probabilmente problemi di incompatibilità con IE6.
L'ho testato con Opera 7 e con Mozilla 1.6... ma niente lo stesso.
Alla fine la SOLUZIONE:
L'unico Browser con cui sono riuscito a farlo funzionare è IE5.
Per chi (come me) abbia Xp e IE6 è possibile installare una versione standalone dell'IE5, disponibile all'indirizzo seguente:
http://skyzyx.com/downloads/#standalone

Appena provato con l'IE5 ho risolto il 12 in un paio di secondi.

Purtroppo solo ora i web master hanno confermato possibili incompatibilità, mentre c'è gente che ci sbatte da mesi.

Sperando di essere stato di aiuto, saluti.

[pegasus82d]

Sono fermo al livello 15.
E' palese che è necessario aggirare l'autenticazione.
Ne viene che bisogna utilizzare tecniche di SQL injection.
E' ovvio però che c'è solo uno script che controlla la stringa inserita, a valle non c'è un vero DBEngine. In questo modo però sembra che molte stringhe che funzionerebbero realmente, non sono invece accettate. Se fosse un vero DB ci si aiuterebbe anche con gli errori, ma così....

Una mano per favore!!! non posso provare tutte le possibili (infinite) stringhe di SQL Injection.

[bausan]

una domanda al WM:
dopo aver inserito la pw, il livello 6 mi risponde con l'alert "Ottimo! Prossimo Livello!", ma mi porta alla pagina:
Non penserai davvero sia cos?semplice vero!
Torna indietro e riprova...


Ho capito che non ci sono errori, ma vorrei esserne sicuro.

Ciao Ciao

[BianConiglio]

con IE6 il 12 funziona... probabilmente hai qualche impostazione non standard..

bausan la risposta è stata data un sacco di volte in qusto 3d...usa la funziona cerca prima di postare

[pegasus82d]

con IE6 il 12 funziona... probabilmente hai qualche impostazione non standard..

Non standard... forse il fatto che sono dietro un gateway (no proxy come altri). Per il resto non ci sono impostazioni del browser particolari, ti ripeto anche il Mozilla e l'Opera... non hanno avuto successo, invece con il 5... tadà! Credo che anche altri abbiano avuto lo stesso problema ma non lo sappiano, ci sono troppe persone ferme al 12 (non è così difficile quando funziona), io ho riletto tutto il forum 2 volte prima di arrivare alle conclusione che ci fosse qlcs che non andava.
Sarebbe interessante a questo punto capire cosa in particolare non lo fa funzionare.
Inoltre anche il 6, come dicevo, non funziona perfettamente nel senso che, come già riportato da altri, provando l'hash della pagina corrente e facendo qualche refresh di seguito compariva a centro pagina l'hash del livello 7 senza effettuare la procedura corretta del "telaio".

Saluti
Pegasus

[Cld]

Sono fermo al livello 15.

Una mano per favore!!! non posso provare tutte le possibili (infinite) stringhe di SQL Injection.

Mi spiace doverlo dire, ma mi trovo anch'io nella stessa situazione. Sino ad ora non ho mai chiesto aiuto, anche se qualche volta ne ho avuto la tentazione (il 12). Se fossi rimasto sullo stesso PC con IE6 dubito che lo avrei risolto...
Ma questa volta non riesco ad avere un indizio, e i tentativi mi sembrano essere l'unico modo. Mi sono fatto una cultura in fatto di iniezioni (potrei fare l'infermiera), e addirittura le tecniche apprese mi hanno permesso di entrare in diversi siti in giro per Internet!!
Qui però queste tecniche non paiono avere effetto. Io ormai sono sicuro di aver costruito comandi validi, che *potrebbero* funzionare, ma non va una EFB26BF0B23D08BBBE33546EA2916D60 (MD5)
Inoltre il mio IE6 si lamenta per il metodo submit, dicendo che è un metodo non supportato dall'oggetto. Non vorrei che altri problemi (come per il 12) mi impediscano di far funzionare una soluzione giusta...

[pjfry]

io l'ho passato poche settimane fa con xp e ie6, quindi nessun problema tecnico direi...
ci avrò messo al massimo un'ora a provare i modi che ho trovato in giro
insistete che è facile

[Cld]

io l'ho passato poche settimane fa con xp e ie6, quindi nessun problema tecnico direi...
ci avrò messo al massimo un'ora a provare i modi che ho trovato in giro
insistete che è facile

Sono riuscito a passarlo anch'io, ma ci è voluta una buona dose di 1DD0E5BFC954BC46FE800952BE7E2A69...

[pegasus82d]

Finalmente, dopo un centinaio di stringhe, ce l'ho fatta.
Cmq secondo me un aiutino ci stava bene.

Ora sotto cn l'ActiveX

PS (l'errore del metodo submit non influisce, come è già stato evidenziato in precedenti post)

[littlepratic]

mi dite solo una coserellina ? per il liv. 14 ho bisogno davvero di un dizionario in italiano (ovviamente in txt) da decrittare con MD5 ?!?!


grazie e che Dio vi protegga

[pjfry]

e ti pare una coserellina?

[BianConiglio]

mi dite solo una coserellina ? per il liv. 14 ho bisogno davvero di un dizionario in italiano (ovviamente in txt) da decrittare con MD5 ?!?!


grazie e che Dio vi protegga

non fai prima a provare ?

[Ludowing]

Salve a tutti (dato che è il primo post)!

Intanto che il cervello si riprendeva dal Code Break, ho iniziato l'HackMe Challenge abbandonata tanto tempo fa.

Sono arrivato al 6o livello, con la solita domanda, etc. Ora però (e su 2 computer diversi) quando recupero la partita al posto di scritta e casella per la risposta c'è un hash. Se nell'URL metto hackme.php?l=HASH_VISUALIZZATO mi porta al livello 7 (o almeno, così dice lui), ma anche il 7 visualizza una stringa strana, stavolta piena anche di :: e ;

Dato che inizialmente funzionava e ora no, che ho cancellato cookies e tutto, provato a rifare da 0 e salvare in un livello precedente, mi sa che mi serve un aiuto dall'alto. Mi va bene anche azzerare il mio stato (ripartire dal livello 1) tanto non c'erano grossi problemi.

Grazie e complimenti a Wm per la newsletter (che seguo da anni) e queste due fantastiche competizioni!

[mcosmo]

Siccome mi sono impaltanato al 15, sto rifacendo tutto da capo, per capirci un po' di più.
Sapete che il livello 6 ha un errore? Se metto il risultato mi dice "Ottimo! Prossimo Livello!", ma poi mi dice "non penserai ecc." e mi rimanda alla stessa pagina.....

scherzavo

Certo che il livello 6 è proprio cervellotico, anche se l'avevo già passato ci ho messo un po' a capire il reale funzionamento.

[Ludowing]

[quote="Ludowing"] Ora però (e su 2 computer diversi) quando recupero la partita al posto di scritta e casella per la risposta c'è un hash.[/quote]

Non so chi ringraziare (beh, io di sicuro non ho fatto niente), ma ora funziona di nuovo. Grazie!

[littlepratic]

e ti pare una coserellina?

cioè dovrei prendere un file con quelle 10-20000 parole del dizionario e passarle tutte, una ad una, con l'MD5 fino a che morte non ci separi ?!?
ma non avevate detto che si faceva tutto con il Notepad ?!?

[pjfry]

forse fino al 10 si faceva con notepad... ad un certo punto diventa utile imparare a conoscere ed utilizzare altri 'strumenti da hacker'