Ctacok Quest 2

[Ctacok]

Ctacok Quest 2
И так открыт второй квест.
Квест закрыт
Квест сделан из 10 лвл.
Спасибо Ponchik, и ещё какому то типу ник которого я непомню за создание типо капчи :))

[_==wolf==_]

эмм Ctacok, мой ник _==wolf==_. в эбауты, в эбауты!!11 хдд

[ronald]

чё-т не догоняю:
И так, вот он 9 лвл
...
Уже понял, а вот 10-ый не пойму

[Mastermind]

10 - это кривой эмулятор sql inj. 9 уровней прошел за пару минут, а в 10 даже ковыряться не буду. нет мозгов сделать нормальный эмуль (или банальный auth bypass) - не делайте лучше вообще...

[Scripter]

ЗаКРыто НА РЕмОнт!11111адын =(

[Ctacok]

Исходник

[LMaster]

Хм... 7 уровень, ничего не понятно.

[oxod]

Аналогично. 7ой не понял
не xss, не inc, не inj

[Ctacok]

Path discovery.
Get - запрос.
htmlspecialchars.

[r0mka]

Не понимаю. Что на 3ем?

[Scripter]

3 уровень
Фантазия кончается уже...
Погуглим немного
Microsoft Small Business
погуглил и ничего не подходит, толи фразу дополнить, толи хз что

[betakley]

блин, на 7-м застрял, знаю что бага с htmlspecialchars, но не получается, единственное что удалось вызвать, так это
Request-URI Too Large
The requested URL's length exceeds the capacity limit for this server.
если можно, в личку хелп.

[Dima X]

Я прошел!

[klon473]

на седьмом застрял.
help me

[Ctacok]

на 7 лвл мего подсказка
И так вот что я написал двум людям в пм которые спрашивали насчёт 7 лвл:
"
Юзай поиск и смотри статьи насчёт раскрытия пути.
ps
В GET запросе передаётся слово которое будет фильтровано htmlspecialchars
"

[\\ChaOs//]

Подскажите 10-й.

[Ctacok]

union select 1,2,3 /*

[\\ChaOs//]

спасибо :)

[Cyber-punk]

номер аси не подходит

[RekRut]

пля, по 3 лвл, никакеи бизнесс ссылки не пашут вот фигня то...

[Suicide]

Пройдено..
На 7 лвл буксовала, ну а 10-й как-то.. сделан, тоже такое впечатление, что это не последний (по-началу) было +)

Спасибо.

[winlogon.exe]

на 4 лвле не понятно что имеено нужно написать.. ><

[POS_troi]

bugaga 05_o

winlogon.exe

%гугли по запросу PHP ing 00