Обсуждение quest.antichat.net

[suicidе]

_artem_, по-моему там куки не причем...тамж html..он куки не проверяет...

[_artem_]

там в сорсах скрипт тег закрывается но открытия тега нету

[_artem_]

что означает language = 'язык' в 20??

[WeKSTiK]

Привет всем, недавно начал проходить квест и застрял на 3 левелэ. Там ваще пароль в отдельном файле или как? подскажите пожалуйста!!! :)

[suicidе]

rsha1988, бугагага...у тебя под носом...смотри внимательней.

[SAMOKILLER]

незнаю, уже сколько думаю над 3 ничего не могу придумать, даже специально сделал распечатку и забрал на выходные на дачу, ничё не могу найти

[SAMOKILLER]

понятия не имею где тут искать пасс, если никакие файлы не подключаются.

[SAMOKILLER]

понятия не имею где тут искать пасс, если никакие файлы не подключаются. да и вообще нужно ли искать пасс, или адрес следующего уровня

[WeKSTiK]

всё я прошёл!!! дурак!!! как я раньше не понял!!! :)

[TROJ]

Мде)) я на 20-ом... чет не вкурил, куда добавить лэнг?))

Извращенцы =)

[TROJ]

ААААА я не могу))) все прошел)) /плакает/ ну прикололись)))

[WeKSTiK]

сща гемор с телефоном....

[suicidе]

Troj, подскажи как его проходить???

[SAMOKILLER]

хех, ну нельзя же так жестоко с 3

[TROJ]

о блин) все... я 14-й (((

эх.. опоздал на недельку, а жаль ((

Правдо было интэрэсно))

[_artem_]

я 15-ый

[Tarnix]

Респект создателям игры =)

[_artem_]

классный квест
респект Rebz'у
жду продолжения

[WeKSTiK]

Народ, чо то я с телефоном не пойму.
Подсказка: пароль - марка телефона с "xss-уязвимостью".

это в смысле как???

[XP0M0C0M]

Огромный респект всем создателям квеста. Было действительно очень интересно. Жалко в десятку попасть не успел.
P. S. Кому подсказать - стучитесь в асю 264657531

[k1b0rg]

18 уровень, парюсь второй час, кручу-верчу куками а чот не идет

[Боря-)]

ну наконеч-то сёдня прошёл=)

мне тоже квест очень понравился, надеюсь будет продолжение

[!] Спасибо всем кто мне как-то помог :))

PS. i am unix Imperios

_______
ICQ = 330-415-994

[MorpheuS]

Rebz, огромное спасибо за квест и за уйму положительных эммоций. Во вторник мы с нерезусом тебя встретим. Всё таки в Волгоград приехал. С меня пивасик.
http://www.flexru.com/morpheus/morpheus_sig.gif

[Zorile]

Я на 19. Я забросил нах его, времени нет.

[Rebz]

Привет всему Волгограду!!! ;))
Встретимся во вторник)))


Спасибо всем за тёплые слова!!! Я очень рад что вам понравилось...) Всё-таки много сил было вложено..)) Джаз здесь практически не появляется, ему респект тоже)) и маднету!))) Всем))).

[suicidе]

отличный квест...надеюсь, будет продолжение...

[IcoGGerT]

Классный квест, мне тоже очень понравилось! Продолжения ХОЧУ!!!

[k1b0rg]

квест ваще супер!!!! ждемс продолжения. Правда проходил кое-где с подсказками( с телефоном :)) все равно молодцы!!

[WeKSTiK]

Подскажите пожалуйста что в восьмом делать??? (если не лень!! :) )

[_artem_]

WeKSTiK sql inj в 8

[m0nzt3r]

все я приехал щас попробую пройти дальше))не везет мне)

[WeKSTiK]

WeKSTiK sql inj в 8 спасибо!!!

[WeKSTiK]

Что то я никак не могу запрос сформировать!!! Help!!!

[phoenix4x]

Подскажите, про 18, пожалуйста, сколько нужно раз я зашел, откуда пароль узнать?
P.S. в предыдущих постах решение практически в открытом виде есть, но откуда оно получилось?

[LuTan]

Ребят прошу прощения у всех, кому обещал помочь.

Вся проблема в том, что ебаный ростелеком и не чешется чтоб сделать что-то для своих абонентов!
У меня на линии перебило кабель и я распращался на 2 недели не только с интерентом, но и с телефоном!

За 4 дня потратил 20 $ на мобилу!
Вообщем Жопа =(

Лан терья онлайн так что постараюсь реабиллитироваться!

[m0nzt3r]

так..остановился на 13=) теперь думаю...люди что с вами творится то =) простые задания не можете решить бьетесь над ними 2-3 дня ЛОЛ ) то пасс от Роутера не могли угадать..(2 секунды) , то от архива (2секунды тоже) , то спутали base64 с мд5 ).. прикол)) Ревенант молодец вижу ты тоже любишь квесты)) падонкофф смог пройти?)

[Trinux]

Застрял на первом уровне. Телнетом вообще разучился пользоваться, а FF отказывался показывать сурс страницы =( Пока Морф не подсказал юзать оперу - не мог ничего придумать =) дошел до какого-то там уровня, про мобильник где. Как понял надо реферер подставить. Опять же с телнетом вообще не в ладах =( Вообщем забил =) в свое время был очень интересный квест от иностранцев, до него вообще я не встречал квестов. И было действительно интересно. А сейчас все квесты похожи друг на друга =((( Понравилось еще где длинный файл и переменные явовские в самом конце =) Хотя я сразу догадался. Да и любой кто в сети давно - догадался бы сразу. Раньше так троев рассылали, когда почтовые клиенты были еще бета версии и все пользовались web интерфейсами =) Были письма с аттачами типа xxxporno.jpg .exe =)))

Ну а вообще приятно что теперь и у античата есть свой квест

P.S. всем привет кого давно не видел. Работа блин =( работа. Пойду по форуму погуляю =)
P.P.S. Сорри за оффтоп =)

[dim_ok]

Думай), там всё просто ;)

[censored!]

была книжка какая-то муторная "зри в корень". так и тут...

[m0nzt3r]

Ekstazi правильно ишещь =) еще подумай
п.с. я на 14 =) помогите я не знаю где декодировать строку в жабе типа document.write(unescape............) был у меня текстовый редактор но забыл как там в нормальный вид переворачивать)

[censored!]

зри в корень...

[Ekstazi]

Спасиб, намёк понял

[Ekstazi]

Уже 13-й лвл =))

[m0nzt3r]

щас скажу будешь смеяться=) это дира)

[m0nzt3r]

13 оочень легко) когда дойдешь до 14 скажи)

[Ekstazi]

Я уже прошёл, там дальше всё очень смешно lol, сплошные приколы

[Ekstazi]

m0nzt3r Для расшифровки той мути можешь использовать функцию php urldecode.

[m0nzt3r]

я уже на 17 =) да понял...перл скриптом расшифровал)

[K[o]S]

Парни чёт на 11-ом заглох пас нашёл там где он и должен быть а расшифровать чёт не получается вроде и словари не плохие у меня и перебором пробывал!
Или в другом фишка ?

[WeKSTiK]

Плохие у тебя словари!!! Пароль там простой!

[K[o]S]

Плохие у тебя словари!!! Пароль там простой!
Простой говоришь MD5Inside перебором тоже не раскусил ? 6 символов пробывал только буквы и только символы ?

[WeKSTiK]

Простой говоришь MD5Inside перебором тоже не раскусил ? 6 символов пробывал только буквы и только символы ?

Ты про 11?? Это где с фтп???? Если да, то там зашифрованно DES'oM и John the riper тебе помошник!

[WeKSTiK]

15 лэвел ЛОЛ!

[di0n]

blin ja chto to ne poimu a chto nada v 17???

[m0nzt3r]

застрял на 19 =)))) но не могу я эти скуль инъекции делать) убейте но не могу)

[kqren]

НАРОД А ЧТО ЗА ПАРОЛЬ АВТОРИЗАЦИИ?

[WeKSTiK]

НАРОД А ЧТО ЗА ПАРОЛЬ АВТОРИЗАЦИИ?
Ты это про что ????? Какой левел???

[m0nzt3r]

наверно первый=))) но никто тебе не скажет сам додумайся...помогите с 19 )

[WeKSTiK]

Народ что ваще требуется в 17???? Никак не пойму! :(

[m0nzt3r]

найди почему страница не индексируется поисковиками?какой ФАЙЛ помогает поисковикам?вот уже достаточно подсказал=)
А мне поможете или нет?=))))))))

[MageDealer]

найди почему страница не индексируется поисковиками?какой ФАЙЛ помогает поисковикам?вот уже достаточно подсказал=)
А мне поможете или нет?=))))))))
http://www.google.ru/search?hl=ru&q=SQL+Injection+ASP+MSSQL
чтобы было интересно и заодно научился инжектить.

[k1b0rg]

блин вы хотя бы говорите что в этом уровне, а то прошел и забыл.
И проходить я думаю за вас никто не будет могут тока подсказать!

[m0nzt3r]

ну поздравляйте я прошел=))) кстати админы вы в курсе чего там в виннерс творится?? http://quest.antichat.net/win/

[di0n]

vot i ja tozhe proshjol! klassnyi qest!!!! molodcy pasiba vsem kto pomogal, i pasiba tem kto delal!
esli est' voprosy stuchites v icq:8825543

[WERT]

блин вы хотя бы говорите что в этом уровне, а то прошел и забыл.
Ну там картинка, в которой пассворд найти надо.
И проходить я думаю за вас никто не будет могут тока подсказать!

Да проходить и не надо! Подсказка нужна!

[$h@dow]

Vot reshil proiti quest. Pozno pravda.
Doshel do 8-ogo.
Tam chto SQL-ijection nuzhna?

[$h@dow]

Ч пенеощ нзпьх... буъей пм клмжмачпм юядеп! Ичи ус якелщэупщ? Уйу ыпм аммюше ле ноубек???
A ty podumai... Edinstvennaya podskazka - eto kartinka... Tak chto s nei nuzhno sdelat'?... Pokolupat'....

[m0nzt3r]

$h@dow ну проходи дальше=))
wert посмотри исходник

[$h@dow]

$h@dow ля номсмду дчйщэе=))
wert нмъкмпоу уъсмдлуи

Tol'ko chto proshel 8-yi.
SQL-Injection...
Prikol v tom chto u menya proksya parsila URL na predmet plohih simvolov. Prishlos' vylozhyt script na PHP na odin znakomyi servachok ;), kotoryi cherez fsockopen eto vse delo uspeshno peredal...

Nu 9-yi...

[$h@dow]

9-yi elementarno...

[$h@dow]

Blin. V 10-om fignya kakayato.
Tot if nikogda ne vypolnitsya. Gde zhe sleduyuschiy uroven.
Pravda URL strannyi. Pohozhe chem-to pokriptovan...
Tol'ko chem?

[$h@dow]

Nashel!
Itak... 11 level...

[$h@dow]

Poperlo menya...
Uzhe 16 uroven.
No, blin. Vopros:
[deleted by Rebz]
Ya znayu otvet. No v kakom formate ego vvodit?
Cherez probel ne hochet...

P.S. Podlo eto, tak muchit narod...

[WERT]

Так в пятом все так просто??? А я то думал...
Ладно, теперь шестой проходить надо :)

[WERT]

А с седьмым уровнем что? Опять header подделывать? X-Forvarder-for теперь не прокатывает... :(

[Zlil0]

Застрял на 19-м уровне.... вопрос мучает - там нужно один sql запрос послать или несколько подряд???

[Боря-)]

Zlil0, несколько, всего где-то 4 приблезительно...

[Zlil0]

Боря-) .... сенкс... я уже прошел )) Квест рулит.....!!!!

[dim_ok]

Прошёл!!! с Божьей помощью)) и не только)

[m0nzt3r]

=))))
димок ты 2 раза прошел ;)

[Боря-)]

$h@dow, ты с одной стороны прав, два echo - два ответа будет показано, но насколько я помню, там спрашивался конечный результат этих комманд в шелле.

[$h@dow]

Ladno. Sporit bespolezno... Kazhdyi po svoemu praff.

A chem v 18lev hash pokriptovan?

[Боря-)]

$h@dow, я уже не помню, хексом что ли там было... http://nickciske.com/tools/hex.php

а вообще асю давай, чтобы тут ответы не писать=) а то забанятЬ ещё умные лбюдИ=)

[Erya]

Народ подскажите что с шестым, какой там хеш.. скармливаю ему мд5 и пароль, но ничего не получается, или я не в том направлении иду? :confused:

[WERT]

Erya, ты все правильно делаешь. Пароль подбирается где-то за минуту.

Help! В восьмом же sql inj нужна? Если она, то имени или по пассворду? Судя по исходникам, то по имени. Или нет?

[Боря-)]

:), ну придётся пойти на риск, если подсказки хочешь=)

[WERT]

Help!!! Кто-нибудь!!! Как пройти восьмой уровень???!!!! Третий день пытаюсь!!!!

[m0nzt3r]

там в логине инъекция надо обычная и простая

[WERT]

А в десятом что? Все три слова нашел, и?

[m0nzt3r]

я не помню десятый..напомни

[Azazel]

А я только начал. Сижу на пятом. Ума не приложу чем эту бодягу **********== расшифровать.

[m0nzt3r]

лол это же base64 кодировка=)

[Azazel]

Ааааааааа. Йё маё. Прошёл.
Уже на 7-м.

[WERT]

В десятом там требует ввести пароль и в инклуде несколько переменных. Вот только у одной буква на конце лишняя :(

[Azazel]

Народ. Дайте пожалуйста пример прохождения восьмого. Ну не рублю я ничего в MySQL.
У самого если получится то только методом тыка. А я разобраться что к чему хочу.
В ПМ.

[Erya]

Еее! Квест пройден.. Спасибо создателям, узнал много нового!

Народ. Дайте пожалуйста пример прохождения восьмого. Ну не рублю я ничего в MySQL.
У самого если получится то только методом тыка. А я разобраться что к чему хочу.
В ПМ.

Всё что тебе нужно - это ввести такой логин, при котором пароль не будет требоваться и ты на следующем левеле :) А если хочешь разобраться посмотри примеры скул инъекций, там есть подобное...

[max28ru]

Насчет восьмого уровня..
Он что-то вроде 5 уровень из ngsec???????
и еще:
я что-то не пойму? здесь идет замена одинарных кавычек двойными, т.е их надо вставлять используя функцию c**r???? и еще "--" это признак конца запроса???

[FreaK]

-- комментарий

[max28ru]

-- комментарий
Спасибо, т.е получается как бы обрыв строки после "--"...........

[Xex]

Застрял на 19 уровне! самый простой запрос:

[delete. Rebz]

не катит, в чем может быть проблема?
P.S. бага селекта, чтоб правила не нарушать

[m0nzt3r]

лооооооооол ты типа подменил одну букву в слове которую все знают и этим не нарушил правило?)))))))))))))))))))))))))))))))))

[Xex]

to monster
А че ты ржешь?...я по делу спрашиваю, а не в Петросяна играю...

[Xex]

19 прошел, на двадцатом нужный файл нашел, все...но вот куда лингуидж подставить никак в толк не возьму...в заголовке http(Accept-Language) не катит...как post, или get тож...

[Xex]

Спасибо за внимание=)...прошел...

[Rebz]

молоток! ;) Мои поздравления =)

[m0nzt3r]

я ржу потому что есть над чем ржать... а так поздравляю)

[marD]

я первый не могу пройти...гы)))
пишет введите данные для перехода на страницу мля и все чет я не доганю...

[bul666]

Это и есть первый уровень ))))

[Azazel]

я первый не могу пройти...гы)))
пишет введите данные для перехода на страницу мля и все чет я не доганю...Это уже второй. Сорс смотри.

[smag]

первые 4 уровня прошёл за 7 минут! терь чё это за телефон!?

[Rebz]

марка телефона.. -)
см. предыдущие посты)) Их много, но там много чего уже есть из подсказок)

[smag]

нет... 4 левел не рулит! тупо! через несколько минут неудачных поисков выкину комп в окно!

[RUc]

Блин пол дня с 4 уровнем провозился. Сначала не въехал про телефон. Я почему-то думал что такой марки уже нет, после объединения с другой известной маркой. Чета переклинило меня... А потом еще эксплорер гад нехотел заголовки нужные посылать...
да, выбор пароля и его подсказка не самые удачные...
а вообще нормально :)

[k1b0rg]

20 uroven sami rulezz!!!
ia ego prohodil polchasa. :)

[RUc]

Подскажите кто-нить по 8 уровню (где под админом зайти надо). Что-то застрял...
Uin: 195831363

[k1b0rg]

там sql инъекция, кажется, если я про тот уровень.

[RUc]

спасибо, но я уже прошел, хоть и с небольшой посторонней помощью:)
Скажите мне зачем в инъекциях используют /*
Что это дает?

[m0nzt3r]

а то что запрос выглядит бла select бла бла admin/* ( ну я мускл не харашо знаю) то что идет после /* это и есть камменты.. то есть пасса не надо уже=) ну может кто нить тут понормальнее объяснит))

[RUc]

Блин с 19 запарился... Какbt z только запросы не посылал..

[Rebz]

ищи подсказку.. а там далее мануалы читай).

[RUc]

Еб.. тв. м.. е к л м н...
Нашел подсказку а в ней написано слово в слово как я и формировал запрос без подсказки. НО, одно большое НО - забыл апостроф :)))) Надож так ступить :)))))

[zuzuk]

А что вообще за задания были:? дайте текст :-p

[Azazel]

А что вообще за задания были:? дайте текст :-pДык ёлы палы))) Первое задание найти antichats quest на antichat.ru :-)

[RUc]

Гы-гы-гы :)
Добавить язык - это круто :) Пока с голодухи не осенило, долго не врубался куда его добавить. Оказалось все просто :)
"Поздравляем! Вы прошли Квест!" - УРА!
Хоть и долго проходил - зато сам (за исключением 1 подсказки и 1 намека)

Rebz, и все кто делали квест молодцы:)

[Rebz]

Ну молодец, что прошёл =)) Поздравляю! ;)

[zuzuk]

Дык ёлы палы))) Первое задание найти antichats quest на antichat.ru :-)
Так так! Я еще не совсем тупой... я нашел... жму первый уровень и меня на ... послыают от туда, непомню куда правда или на главную или знакомиться :D

[zuzuk]

А.. все терь норма :-p

[Krueger]

Гы-гы-гы :)
Добавить язык - это круто :) Пока с голодухи не осенило, долго не врубался куда его добавить. Оказалось все просто :)

сколько нужно голодать чтобы осенило? а то куда я только свой язык не пытался добавить...
там случайно нету опечатки в сорцах страницы? если нету, то какой язык добавить догадываюсь.. но вот куда.. не ясно:-(

[RUc]

в течении одного рабочего дня :)

[fRz]

Помогите плз с 8 уровнем.Не могу разобраться, уже мозги сплавились.Если подумать то вроде все просто.Написал в логин ***-- и должно сработать...а нннет.Уже все перепробывал.Фильтрации ' там вроде нет. И ведь еще не вижу ничего кроме алерта..,а как увидеть?В файл чтоль ответ записывать?Это вроде возможно,но надо расшаренную папку,а для неё че надо?Хостинг или на своей машине возможно??. Уже обчитался про эти *j. Ни с каким уровнем так долго не сидел,как с этим.Хотя бы намек дайте или луче хинт,а можно и на мыло.


__________
Заранее спасибо. С уважением Я.
:eek:

[temon]

помогите, чё нужно после первого делать, для перехода на след уровень. кАКИЕ данные вводит.
Чё нужно написать? ip? ии чё

[CTTAPTAK]

у меня тож табла со вторым... хоть бы намек дали... mysql там или че... :)

[Rebz]

Mysql там и в понине нет)
Просто будьте внимательней.. смотрите исходники страниц).

[CTTAPTAK]

что не пиши всё равно скинет в level1.php, который состоит из двух строчек

Читайте правила! Там ясно написано - не писать исходных кодов Квеста! Rebz.


можно намек чтоли? :)

[Azazel]

Намёк в твоём посте :-)

[Rebz]

Ну тут уже несложно догадаться. Ты все правильно обнажурил.. остаётся теперь все соединить в единую цепочку =).

[CTTAPTAK]

понял )))

[-=[X_X]=-]

Ну немогу я пройти 3 левел....понял какой логин с паролем...но все равно говорит что не то........

[CTTAPTAK]

у меня тож самое, но я пробую и пробую ещё :)

[-=[X_X]=-]

логин - Login
пароль - Password
ТАК?

[Psychosis]

перешел на 4-ый уровень... вроде бы понял... что за узкоглазая марка телефона.. с XSS-уязвимостью :)...
но хз не получается... может непрально мыслю...

а что значит зайти с сайта microsoft.com...
т.е. быть на майкрософте а потом ввести урл?
я прально понимаю?

[GreenBear]

Нет, не правильно. Нужно чтобы в рефе был сайт майкрософта

[Psychosis]

Нет, не правильно. Нужно чтобы в рефе был сайт майкрософта

может конечно я и ламер последний...
но что такое реф?

[GreenBear]

referer

[Rebz]

Параметр referer указывает с какого сайта ты пришёл.. переменная окружения =)
в этом задании тебе надо подделать запрос..

[Psychosis]

мда... это уже не в моей компетенции :)

[Rebz]

Ну так не проблема! Мы все же учимся! Не стоит сдаваться..!
Скачай программу Алгола - InetCrack
Она лежит по адресу antichat.ru/inetcrack . Заодно прочти статью! Если что, воспользуйся поисковиками! Там следует чуть разобраться и всё поймёшь). Удачи!

[-=[X_X]=-]

да скажите вы как 3 левел пройти

[Rebz]

подсказка: см. джаву скрипт... а также "src"..

[-=[X_X]=-]

Не могу понять как ни странно....
Постучите в 220089724 кому не лень помочь...
А логин - admin?? И вообще в сорце пароль содержится?

[Rebz]

пойми принцип работы скрипта..

вопросы можешь задавать на нашем ИРК-канале, так же написано =)

[-=[X_X]=-]

Ну скрипт сравнивает...
и как я понял логин и пасс должны быть в JavaScript....но там шиш
------------------------
слепой=)...4 левел

[Rebz]

рад, что догадался.. молодец.. =)))

[-=[X_X]=-]

Чет с телефоном напряги =))

[Psychosis]

а я вот никак 4 не могу тоже пройти...

получил эти заголовки...
добавляю там типа:
Referer: microsoft.com

---
SEND PACKET
потом получаю ответ... не не работает вообщем... както я не так делаю...

[-=[X_X]=-]

Давай взаимопомощь )) бум вместе проходить
220089724

[Rebz]

добавляю там типа:
Referer: microsoft.com


Referer: http://microsoft.com
теперь понял что ты забыл добавить?:)

[-=[X_X]=-]

да, истенно так....только где пароль искатЬ?

[Rebz]

ответь на вопрос про марку телефона.. вот тебе и ответ найдётся. =)

[-=[X_X]=-]

А что подразумевается под Xss уязвимостью? Ведь не она сама...

[temon]

блин во втором, ну что нужно ввести для перехода на след задание.
Ну что писать надо? смотрю код, что такое клиен ип?
ип мой?

[-=[X_X]=-]

Ну попробуй...
----------------
4 левел пройден....
в 5 пароль вроди нашел...а ввожу не подходит... :(

[temon]

пытаюсь не получается.

[D1mOn]

Может ты через проксю лазиешь ???

[temon]

без прокси, пишу Ip тот который античат пишет на главной.

[D1mOn]

в командной строке набери ipconfig и посморти свой ip

[temon]

ну пишу ip ооттуда, всё арвно не прокатывает.

[-=[X_X]=-]

6 левел =)
В хэше сколько символов? Дайте заодно словарик хороший =)

[Rebz]

там нужен сам брут, а не словарик.. слово сразу же найдётся.. это типа подсказка. =)

[SNIFF]

Rebz помоги с 4, там блин Введите логин и пароль для прохождения этого уровня: - он суцка обнуляет или обновляет :confused:
что-то не ясно с кнопкой или...
ответь в ПМ

[Rebz]

там всё нормал.. столько людей проходили и у всех всё открывалось). Пароль и логин возможно неправильны.

[Psychosis]

УРАА!! прешел на 5 уровень...

зашел в подключенный файлик... там типа пароль...
ввожу его - он не работает....

[SNIFF]

Я уже все волосы на голове повыдирал, перехожу на Ж!

[D1mOn]

В асю стукни подскажу...

[-=[X_X]=-]

Оппа....расшифровал....а че за замут с 10.10.10.10??
------------------------------------
Вопрос снят =) 8 левел

[-=[X_X]=-]

Как зайти в бд?

[Rebz]

в какую такую БД?

под этим замутом тебе надо зайти. Подсказка - опять же-таки с помощью подделки запроса.

[-=[X_X]=-]

Ну тогда подскажите как....у меня с мускулом глухо =(

[Rebz]

там простейшая инъекция... почитай статейки! ничего сложного)..

[-=[X_X]=-]

Ну я конечно понимаю что ничего сложного...и даже примерно знаю как составить запрос....но... немогу понять куда все ето дело фтыкать

[Rebz]

там даже запрос не нужно составлять.. всё просто..

[GreenBear]

http://netsec.ru/modules.php?name=articles&theme=2&page=stat&read=yes&mess=1131952246

[Rebz]

там рассматривается случай, когда sql-инъекция происходит в адресной строке.. а тебе надо колдавать с полями.. а с какими - подсказка будет в исходнике.. там ещё файл тхт есть..

[-=[X_X]=-]

Да сорц то я сразу нашел....но не могу понять....и что еще за //cbqfxnmxn - uvag.wct в сорце?

подскажите в пм плиз

[africanec]

олеу ты же к микрософту конектишься а тебе надо нетуда тока подменить типа ты оттуда или я неправ?

[Oleu]

тобиш

[вырезано].. читай правила.
тем более неверно.
Rebz

[africanec]

попробовать не судьба -(

[-=[X_X]=-]

Да блин....помогите плиз с 8 левлом

[Kreps]

Только начал... Прикольный 3-лев, тоько вот понять бы еще как его проходить...

[Kreps]

/* Надеялся увидеть здесь пароль? */
Я плакал от умиления...

[Kreps]

Вопрос к Rebz: будет ли объяснено прохождение квеста?

[Rebz]

Kreps, хех.. =)
В общем, т.к. с каждым днем Квест проходят все новые и новые участники, прохождение не обсуждается.. так интересней.)
Все вопросы по поводу объяснения прохождения пиши мне в ПМ.

[m0nzt3r]

а ваще ждите 2 части=)) более интересней будет)))

[Kreps]

Подскажите кто нибудь по 7-му леву. Хотябы ссылку на инфу, гдя я смог бы найти ответ киньте в ПМ...

[GreenBear]

A pro 4e tam? ya ne pomnu

[D1mOn]

Нужно зайти с 10.10.10.10

[Rebz]

подделай запрос


X-Forwarded-For и т.д. =)

[D1mOn]

Rebz спасибо, мне уже Мишка подсказал =))

[Kreps]

Не могу подключится к БД ... хост не найден...

[Kreps]

Подскажите по 8-му леву (зайти под Админом)

[Rebz]

Прочитай исходники и найди потенциально опасную переменную =)

[D1mOn]

Блин что там в 10 никак не пойму))

[Rebz]

пиши про что он.. а то так сложно вспоминать)

[Rebz]

здесь тебе поможет знание JavaScript-а.. см.исходник)

[D1mOn]

Подделай запрос, там просто)))

Referer: ...

[GreenBear]

referer чтоли? =))
ну с помошью инет кряка сделай.

[Паршивец)))]

Вопрос №7
Нарушение правил! Rebz
Подскажите плиз...

[Igroman]

ну дык я как раз и спрашываю как подделать заголовок Http_referer. И что это за и-нет крякр?

[DetMyl]

Вот я да****оп...
в 8-м уровне 1 час подбирал параметры, пока дошло, что я перед звездочкой не тот слэш поставил... позор...

[Igroman]

Скачал инет крякер. Запустил навископ иснтал но отказался инсталить. щас пробую второй раз запустить и про инсталить не запускается... спрашывает какого хрена?

[FQziT]

Если тебе нужно только referer подделать, то лучше (легче) использовать AccessDiver=) Там просто в одной строчке введёшь URL левела квеста, а в другой Referer=) Тоесть _http://www.microsoft.com (если я правильно помню). Ну вот. Расказал подробно всё=))
Не забываем про репутацию!

[Igroman]

Спасибо за прогу! :)

Уже на 5

[Igroman]

.... нарушение правил. -1. Rebz

нарыл это в картинке **** и чт ос этим делать?

[Rebz]

ещё раз повторяю для всех - исходники квеста не выкладываем! начиная от названия изображений, кончая ссылками и исходными кодами.
Наказывать буду репутацией.

Igroman, отвечаю на твой вопрос - подумай чем это может быть зашифровано. подсказка шифрования в самом конце.. это небольшая специфика шифрования..

[Igroman]

Да чем зашыфровано понял. Чем это расшыфровать можно ? :) Какой прогой?

[Kreps]

Да чем зашыфровано понял. Чем это расшыфровать можно ? :) Какой прогой?
В гугле поищи. Название проги аналогичное

[Kreps]

Прошол 10... Сам не понял как... :(

[-=[X_X]=-]

8 прошел через 3-х недельного отстутсвия :d
блин....гон какой то с 9....вроди легкий...а догнать не могу =( помогите
там толи файла этого нету....

[Kreps]

Там есть небольшой подвох... А нужный тебе файл ..... в общем есть он. Смотри сорсы

[-=[X_X]=-]

Блин...хоть убей не могу понять....с [denied] подвох?

[dinar_007]

Мда.... непростой квестик ))) Респект Rebz'у за создание )))

[Rebz]

-=[x_x]=-, вспонми что такое абсолютные и относительные пути к файлам)))

[-=[X_X]=-]

понял...не без помощи добрых людей :d
10... тут в чем подвох??

[Rebz]

ты так и будешь на одних подсказках уровни проходить?

[Kreps]

К Rebz... В втором вопросе по *nix, вернее в ответе на него, кажется пропущен символ "-"

[-=[X_X]=-]

да не...там все нормуль застрял на 19 ужас....не люблю я этот скул

[Kreps]

17... Млин, где ПАСС искать???

[Rebz]

Ребят!
Если есть какие-то замечания - пишите в ПМ. Выясним))

[Kreps]

19... МуСКУЛ не знаю... обидно застрять практически в конце...

[-=[X_X]=-]

угу, подскажите, ладно там и вправду была бд, а там пхп скрипт, если не знаешь наверняка, не угадаешь.. =(

[Rebz]

читайте внимательно сорс-код... юзеры мои дорогие.. я вас без подсказок не оставил =))

[Kreps]

19... ведь правильно думал :)
Уже 20. Язык-знаю, осталось понять куда его... юзать :)

Млин, когда проходишь лев он кажется таким простым, нужно было только подумать. Для его прохождения достаточно было бы одного гугла... Остался один лев... Ну-с

[-=[X_X]=-]

Поздравляем! Вы прошли Квест!
наверна случайно прошел....
так и не понял причем тут язык =)
Респект Rebz, спасиба всем кто мне помог =), ждемс продолжения....

[Rebz]

=))))
-=[x_x]=- про язык я тебе в личку пришлю))) молодец, поздравляю))

[Kreps]

Поздравляем! Вы прошли Квест!

Спасибо Rebz'у и Со за приятно проведенной время, а также за получение новых знаний!!!

[Kreps]

Просьба к Rebz. Можно ли мне увидеть прошождение квеста победителем?

[Destroyer]

Всем привет, на этот раз пишу там где надо (Надеюсь),
ну вот дошёл я до 19 левла сделал первый запрос получилось но как быть со вторым помогите плизз...

[Rebz]

Kreps, нее)) не высылаюпрохождение) если есть непонятки - пиши.. отвечу))

Destroyer, читай мануалы.. ищи в инете багу))

[Destroyer]

Млтн не могу найти инфу может кто нибудь даст ссылку а то очень хочется уже сегодня пройти

[BymeR]

Млин уже 3 часа сижу над 19ым...Скоро новый год,а я се сказал,пока квест не пройду,гулять не пойду...
И кто меня за язык тянул..ненавижу Microsoft OLE DB...
Полностью согласен с ReveranT`ом..
Блин может кто стуканёт в асю...И такой прозрачненький намёк даст.. =)
У дада мороза чтоли прохождение 19ого лэвэла попросить... =)

[Rebz]

ну удачи тебе!! ;)) Задохлик вон сам недавно прошёл =)) Счастливого нового ГОДА!!!!!!!!!!!!!!

[FQziT]

Всех с новым годом!!!=)

[BymeR]

Всех с Новым Годом...
Я вот мануал читал,под звук курантов...
Блин и неукого прохождение то спросить..Один не говорит,мол к концу близко(это ещё на 16ом началось),другой пьяный уже отмечает,третий за чаем пошёл на 3-5 мин и невернулся =)
Вощем кто бы где нибыл,всех с новым годом..и пусть все ваши мечты(типо когда же я пройду этот 19ый уровень)неприменно сбудутся!
=)

[Destroyer]

Желаю всем удачи, здоровья, счастья и так далее.
Даже тому кто снизил мне репутацию с новым годом тебя!!!
Я не злопамятный поэтому приходится всё записовать в дневник.

[FQziT]

Destroyer В честь НГ убрал тебе минус!!! Надеюсь ты усвоил урок и понял за что я тебе его поставил=)))
ЗЫ: Ты не волнуйся, восстановится репа твоя только после пересчёта. Жди 24 часа и минуса как не бывало ;-)))

[BymeR]

Destroyer В честь НГ убрал тебе минус!!! Надеюсь ты усвоил урок и понял за что я тебе его поставил=)))
ЗЫ: Ты не волнуйся, восстановится репа твоя только после пересчёта. Жди 24 часа и минуса как не бывало ;-)))


Ну вот,а я его решил поддержать и к репе + зделал..и чё у него 2 терь будет чтоли =)

[FQziT]

Так, всё. Флуд окончен=) Тут только квест обсуждаем=))

[Destroyer]

Ура прошел квест!!!

[BymeR]

"Поздравляем! Вы прошли Квест!"
наконецто!
Все 20 уровней...
вай я 19 с ужасом вспоминаю...
Спасибо за такой клёвый тест Rebz у...
Destroyer поздравляю...
Может кто нить репу хоть добавит... =)
А когда будет продолжение?? =)

[gordonfreeman]

Вот только начал проходить квест и сразу же застрял на 3 уровне:(Плиз хэлп ми!!! Кто чем сможет!!!Может какой нить совет дадите...