Обсуждение quest.antichat.net

[m0nzt3r]

начали=) уже на 4

[GreenBear]

а где он???

[Rebz]

http://quest.antichat.net/intro.html

см. главную страницу античата ;)

[KEZ]

Квест обалдеть. Ребз - молодец. Нерд его не пройдет. ))

[GreenBear]

хихи... поздавляем. вы можете проходить к 3 уровню =))

[m0nzt3r]

Грин Беар зайди в ирк будем вместе проходить=)) Алисса не злись лучше алерт проходи=)))

[m0nzt3r]

я блин не могу про мобильник пройти =)

[GreenBear]

у меня клиента нету... чтоб в ирке сидеть...
мля, я на 3 застрял... не пойму что то :((

[m0nzt3r]

ты тоже как нерд =) вникни в сообщешие =))

[GreenBear]

да я логин и пароль никак не могу понять каокй... :( эх...
ввожу правильно... пишет что не правильно =(

[m0nzt3r]

аси тоже нету?

[GreenBear]

есть, 288983987

[m0nzt3r]

логин и пароль это на 3 чтоли? ааа вспомнил я на нем чуть на застрял =))


(ПОДСКАЗКИ ЗАПРЕЩЕНЫ)
Егорыч+++

[m0nzt3r]

ок сорри буду внимательней) п.с. зАпрещены)

[inSa(Ne)rd]

Я застряла на третьем.. :(

[Xoopc]

Я еще 1 уровень пройти не могу во лол

[GreenBear]

зип брутица...

[GreenBear]

к ребзу, сколько там всего уровней?

[Xoopc]

20 уровней

[inSa(Ne)rd]

А я уже на 4ом )) ура. Все поздравляем меня ) так через месяца полтора может и до 20 дойду :p

[Xalegi]

приступил тока что =)

[Rebz]

ещё раз повторюсь - понимаю, что те, кто прошёл уровень, будет стараться подсказать своим друзьям... но не надо делать этого! Не нарушайте правила! У каждого есть голова на плечах.. рано или поздно вы догадаетесь ;).

[nst]

4e tam s mobilai ? parka

[Rebz]

с мобилой небольшая подсказка - Xss ищите в названии телефона.

[nst]

ponatna.. uzhe na next level

[nst]

level 5 prikolnij :D

[GreenBear]

рано или поздно вы догадаетесь
угу... с архивом особено ... я не думаю что у всех опыта хватит... и без подсказок...

[m0nzt3r]

Ребз а я думал что у мобильника действительно есть хсс уязвимость =))))))))))))))))) а то сразу бы догадался=)
Грин_Беар ну как успехи?=) я тоже на бруте=)

[nst]

nameknite kakoj parol v <censured> ? bukvi cifri ili 4to ? ato tut uzhe ne kvest a brutfors..

[Rebz]

брутайте по англ.словарю

[nst]

da ladno 16h bruta.. mozhet e6o podskazku? dlina slova? togda xotj pod4istit fail s slavami.. ili e6o kakuju podskazku.. vlom brutitj 16h

[m0nzt3r]

на 6 =)

[nst]

zna4et dlina 6 simb. 6as pod4istim..

[nst]

4istim slovarik..

<?
$f=file("english.dic");
$fp=fopen("new.txt","a");
foreach($f as $value){

if(strlen(trim($value))==6){
fwrite($fp,$value);
}
}
?>

[Raider]

А чё за хрень после второго уровня ?!

"поздравляем можете переходить на 3-й уровень"

А куда идти то ????

[nst]

logika..

[KEZ]

она не может алерт пройти


Ой да ладно, я сам по ФТП все подсмотрел.

...
(все смотрят на меня изумленно...)
ЧТО??!

[GreenBear]

Удалено...
"поздравляем можете переходить на 3-й уровень"
хех, оно автоматом в голову лезет.. что дальше.

[nst]

Rebz, podskazhi na kakuju bukvu na4enaetsa parolj v arhive? i dlina 6 simb da?

[Raider]

Ну наконец-то !!!!! 3-ий !!!

[Rebz]

nst, там пароль простой.. попробуй ещё раз брутануть..)

Green Bear, ищи-ищи..))

Raider, поздравляю !;)

[nst]

о рус запахал.. Rebz подскажи сколько символов там? там толька буквы?

[Rebz]

там просто слово английское.. -)
символов немного..

[nst]

дай сылку на словарь где есть это слова

[nst]

Rebz, уже парит.. брутиш брутиш.. толку мало, RAR брутеры тормазнутые все.. в 1 сек 1 пароль.. даже в античат квест непоиграть.. скажи хоть на какую букву наченается и сколько символов в паролье.

[Rebz]

nst, таких подсказок дать не могу.. но тебе любой подтвердит кто пробрутал пароль, что он несложный.. попробуй ещё раз..

[GreenBear]

пароль с логином ввести над.. вот и не пускает =)

[GreenBear]

значит не правильно ввел =)) внимательнее, внимательнее =)

[DRON-ANARCHY]

Не... я понимаю, конечно, что мне до вас ОЧЕНЬ далеко....
но я не могу зайти в этот квест!!! Там тоже фишка какая-то?

[nst]

уху, сорц смари..

[inSa(Ne)rd]

Вот знаете, но XSS-уязвимость в мобильнике - это нечто.. я, конечно, угадала какой там мобильник ( через несколько часов наверно )) и хоть уже и знаю, в чем смысл - логики не понимаю... как люди, которые претендуют на какое-то место будут обьяснять очень интересно :p

[GreenBear]

млять, я тоже на архиве застрял... не могу пасс подобрать... по 6 значному словарику пишет 4 дня перебирать... писец.

[nst]

уху, я уже 9h перебераю.. безполезна, надежды 0 ) нужна была пас ставить проще, типа: 123

[porter]

так смеялся над етим :)

Здесь, как видишь, ничего интересного нет ;-)

[GreenBear]

на 7 не пойму как... ни одной идеи нету...

[Morph]

Я на 9 застрял =((
Ну ниче разберусь =)

[SanyaX]

в 4 знаю пароль а зачем заходит с билла?

[KrafT]

в 4 знаю пароль а зачем заходит с билла?

ну делай что написано и попадёш далше

[GreenBear]

а кто вообще до какого уровня дошол?

[MageDealer]

а кто вообще до какого уровня дошол?
щас на 5-ом

[inSa(Ne)rd]

а кто вообще до какого уровня дошол?Ну я до 8ого )) Спасибо всем за поддержку ;) я этого не забуду ) ххе

[GreenBear]

Как зайти в квест???
с главной =)))
Ну я до 8ого )) Спасибо всем за поддержку я этого не забуду ) ххе
я там же =)) завтра днем продолжу =))

[KrafT]

а кто вообще до какого уровня дошол?

я до 8-во

[bul666]

Я че та анешл такое... Но высветилось введите данные для перехода на следующий уровень.... Это и есть 1 уровень???

[LuTan]

Почему пасс от 4-го правильный, а он пишет Попытайтесь зайти с сайта http://microsoft.com ?

[GreenBear]

потому что надо зайти оттуда.

[MageDealer]

Почему пасс от 4-го правильный, а он пишет Попытайтесь зайти с сайта http://microsoft.com ?
запость билу - может войдёт в положение )

[LuTan]

Маленький вопросик!
Там напрямую нужно зайти в mysql сервер или нужно сформировать хитрый запрос, чтоб он вытянул из базы пасс?

[LuTan]

Я не могу пожконнектится к вашей базе данных?
mysqladmin: connect to server at 'quest.antichat.net' failed
error: 'Host 'ppp10-109.pppoe.mtu-net.ru' is not allowed to connect to this MySQ
L server'

что неправильно?

[RevenAnt]

P.s. а как ето там так брутили??? .... архив пробрутался дето за 10 секунд .... словарики .... хэш дето за минуту ..... а вы пугали =))

[Xoopc]

Я первый уровень пройти не могу :(

[RevenAnt]

Намекните плиз по поводу 10.10.10.10
(ето ж уже не Реверор.... да и прокси таой не видать)

[LuTan]

ну короче поменяй X-Forwarded-For!

[nst]

я уже на 19

[RevenAnt]

шустрый =)
(15)
(16)

[bul666]

Нихрена не понял, как войти в Квест ((( Да и скодировкой беда...

[tester2005]

Ну я как и Morph пока застрял на 9-ом, ну думаю разберусь ))))

[RevenAnt]

ещё тот вопрос ..... ваще не хавает .... =\
(оказалось добавил лишний флаг)

[porter]

что именно не понятно?

[porter]

оппа, перешёл щас на 7 лвл и всё... Как Ip сделать? Подскажите кто-нить

[RevenAnt]

(19) ... накал обостряеться .....
(ненавижу виндовский скуль)

[SanyaX]

А я где то в админке застрял.

[porter]

мля, чо никто не вкурсах как ip подменить?

[nst]

если используеш прозрачный прокси, то невыдет

[nst]

Поздравляем! Вы прошли Квест!
Внеси себя в список победителей!

Введите ваше имя:
(максимум 20 символов, только русские, латинские буквы и цифры)

:PPPPPPPPPPPPPPP

by tjomi4` - nst.void.ru

[RevenAnt]

респект =)

[RevenAnt]

а ктонить ещё е с 20-го? ... а то я чёто встрял ... вроде всё просто но вроде подвис =\

ээхх.... все уснули =( ........

[ProTeuS]

уже на 3-ем, надо набирать обороты ;)

[SAMOKILLER]

где вы в третьем берёте значение (v....) оно же не указано, и пустое тоже не подходит

[ProTeuS]

где вы в третьем берёте значение (v....) оно же не указано, и пустое тоже не подходит

насколько я смотрел, там подвох в кнопке (reset) и она обнуляет зна4ение полей, а функция дальше сравнивает эти поля со введенными. имхо отсюда и пляши... а я спать :D

[B3|0М]

Блин ну немогу я подобрать пароль к 3 уровню! Намекните плиз где его брать!

[FoX's]

О квест... я опоздал.. 2 недели не было..
Rebz как я понял мне его не проходить? =)

[Rebz]

Fox's почему это?
Проходи.. ты ведь знаешь малую часть от всего квеста..

[SanyaX]

Блин ну немогу я подобрать пароль к 3 уровню! Намекните плиз где его брать!
Пароль и не надо!

[RevenAnt]

фуф .... теперь можно выспаться, поесть, привести ся в порядок и т.д. ;)))
....СУПЕР КВЭСТ ..... создателю аграмнющий РЕСПЕТ ......... (*улетел в мир реальный*)

[Rebz]

RevenAnt , поздравляю!)))) второе место! А главное - без лишних вопросов)).

Спасибо!))

[Shalf-0d]

На третем застрял =((( :mad: (немогу пасс к 4 подобрать)

[BymeR]

Блин,дошёл до 5-ого...Парольчик знаю...А воть когда набираю на ту же страничку переходит...ну и как проходить...Я уж даже страницу на винте сохранил,модернизировал...Н о никак...

[MageDealer]

На 8-ом подвис
но не сдамся ^^

[LinuxMan]

А на 4 уровне мобила настоящея? А то гугль молчит как партизан :(

[vorishka]

Что нада писать на 2? Я не понимаю!!!

[Rebz]

гугл молчит и правильно делает ;)))
ибо он вряд ли что-нибудь подскажет.. ещё раз повторюсь, ищите Xss в названии марки телефона.. (марка - это типа нокия, а не 6600).

[LuTan]

Расслабься и соображай!

[ProTeuS]

Бля, на 3 уровне застрал!
От куда этот дибильный пароль взять?((((

п*стеЦ!!!!! я тоже застряяяяяял :(

понять немогу, нафига здесть в закрывающий тэг

<INPUT STYLE="font-weight:normal;font-size:14px;" TYPE="RESET" NAME="questhack" VALUE="Залогиниться" onClick="Logon(quest.login.value, quest.passwd.value)" /> :confused:

модера, не бейте сильно за кусок кода - конкурс-то прошел :)

кстати, респек за лольные куски кода:

<script src=JavaScript></script>
<LINK REL="stylesheet" type="text/css" href="default.css" />

ржал - соплями моник забрызгал :D

[Z[]Rg]

гхм... не бейте миня плиз, я вот тока сёдня зашел и узнал про квест. эээмм... А как на 1-ый уровень войти? он типа пароль требует. я не понял ничего.

[qwj]

Гуру, подскажите - на 8-м уровне стоит какая-то фильтрация кавычек в $post_login, не отображенная в скрипте, или это я "с ручника не снялся" ? Мучал сегодня ночью два часа - уже руки опустились. Или я вообще не в ту сторону иду ?

[GreenBear]

гхм... не бейте миня плиз, я вот тока сёдня зашел и узнал про квест. эээмм... А как на 1-ый уровень войти? он типа пароль требует. я не понял ничего.
смотреть сорс, в нем пасс.

[rsha1988]

Такс блин, в третем уравне этот долбаный пароль в html коде спрятан или в отдельном файле?

[Rebz]

ну смотри в html коде и в отдельном файле... может чего найдёшь))

qwj , нет, никакой фильтрации ковычек нет..) исходный код - это и есть исходный код.. в правильную сторону копаешь)) молодец)).

[rsha1988]

Блин с вареной сгкщенкой))) и как открыть этот долбаный default.css ???!!!

[Rebz]

default.css здесь совсем непричём..
см. скрипты

[qwj]

Rebz, ну дай хоть маленький hint по 8-ому.
Глянь в логах сервера сколько вариантов я перебрал ...

[rsha1988]

[denied]
че за фигня?, нету там пароля нету! (помойму)

[rsha1988]

Пароль 80% здесь:
<script language="JavaScript">
[denied]
</script>
но где блин :confused:

[MageDealer]

20-й был самый забавный :)
пройдено.

[rsha1988]

Ну хотябы можете сказать - логин: admin на самом деле?

[MageDealer]

Ну хотябы можете сказать - логин: admin на самом деле?
В описаниях обманов нет.

[rsha1988]

Спасибо большое.

[B3|0М]

Блин ну прошу вас подскажите где этот пароль для 3 уровня 3 день сижу никак найти немогу!

[TROJ]

Вроде как TYPE="RESET"

Значит при нажатии на кнопку данные сбрасываются, а потом запускаетя функция logon(log,pass)

Хы... чет я так и не допер как вызвать эту функцию без нажатия кнопки)) кто подскажет?)))

[GreenBear]

там есть пароль....
эту функцию без нажатия кнопки
НИКАК

[TROJ]

НУ вот))

[denied]

пишет что LOGIN & PASSWORD неизвестные переменные...., если бы они были в кавычках, то без проблем - все бы работало)) а так нет =))

Чет у меня мозги кипят))

[GreenBear]

потому что это не логин и пароль. внимательнее смотри код.

[TROJ]

Блин хоть пристрели))) не могу))

если (log равен LOGIN и pass равен PASSWORD)

то вы выиграли электрогубозакаталку

а если не равен иди смотри античат))

как ещё?))

[MageDealer]

Блин хоть пристрели))) не могу))

если (log равен LOGIN и pass равен PASSWORD)

то вы выиграли электрогубозакаталку

а если не равен иди смотри античат))

как ещё?))
А ты уверен, что это весь скрипт?

[TROJ]

Я ещё не понял вот этого - "/>" че это значит?)) типа тег не закрывается?))

[LuTan]

Народ, если есть вопросы по квесту спрашивайте в приват!
Ответ не дам, но подсказкой помогу!

[GreenBear]

LuTan, зря ты сказал, зря... заеб*т тебя... ой заеб*т...

[LuTan]

Три совета для прохождения:

1. Расслабься и соображай!
2. Там нет уровней где надо брутить!
3. Все там логично и рассчитано на твою невнимательность!

[LuTan]

Да лан. Green_Bear помогу чем смогу!
Сам там же был =)

[Rebz]

гы)) мне бы кто репутацию повысил ;))

[vfDcs]

Не, я конечно понимаю, я ламер.

Ни как не могу пройти 7 левел.

Кусок рассуждений:
10.10.10.10 - это локальный ИП. он попадает в диапазон 10.0.0.0 - 10.255.255.255
Наверное на ИП 82.137.161.9 есть своя локалка.
Если там есть, этот ИП, то мне надо заставить его соедениться с antichat.net и передать результат запроса мне. Если нет, то по необъяснимым причинам с WiFi я к вам не поеду.
И так делал Реверс ИП и nslookup , но ничё путного не нашёл. Я проиграл! Я умею проигровать! Но посмотреть, чё там дальше хочецца! Не знаю как!
Если не лень, напишите мне или в форум! Мне надоело медитировать над этой зададачей!

[GreenBear]

повысил =))
и мне тоже повысти =)) за красивые карие глазки =)))

[MageDealer]

Не, я конечно понимаю, я ламер.

Ни как не могу пройти 7 левел.

Кусок рассуждений:
10.10.10.10 - это локальный ИП. он попадает в диапазон 10.0.0.0 - 10.255.255.255
Наверное на ИП 82.137.161.9 есть своя локалка.
Если там есть, этот ИП, то мне надо заставить его соедениться с antichat.net и передать результат запроса мне. Если нет, то по необъяснимым причинам с WiFi я к вам не поеду.
И так делал Реверс ИП и nslookup , но ничё путного не нашёл. Я проиграл! Я умею проигровать! Но посмотреть, чё там дальше хочецца! Не знаю как!
Если не лень, напишите мне или в форум! Мне надоело медитировать над этой зададачей!
hint:
тебе не обязательно попасть на сайт с 10.10.10.10
НУЖНО чтобы скрипт так думал...

[LuTan]

hint:
тебе не обязательно попасть на сайт с 10.10.10.10
НУЖНО чтобы скрипт так думал...

Я еще злее над 20-м уровнем загнался!
начал переводить слова в бинарники и складывать!

[MageDealer]

Я еще злее над 20-м уровнем загнался!
начал переводить слова в бинарники и складывать!
не пугай людей :)

[TROJ]

хыы я уже на 8 уровне =)))

[B3|0М]

Помогите 4 день сижу на 3 уровне! Ну немогу я этот пароль найти! Немогу! Где он там?
У меня блин уже всё желание проходить дальше отпало!

[SanyaX]

Подсказка localhost.

[Aag]

Ура Я прошел. Седьмым. :)

[Diemad]

Помогите или хоть намекните хули тут делать?

17 левел:
"Эта страница не индексируется поисковиками"

[GreenBear]

ну если не иднексируеца... то видать robots.txt нужно посмотреть =)) хотя это только догадка. квест я не прохожу =)

[zlodei]

народ подскажите что с 4 левелом делать?
мобилу отгадал, теперь при вводе пароль не спрашивает , но говорит иди через microsoft.com .
надо через referer ползти или что?

[GreenBear]

надо через referer ползти

[TROJ]

Я уже на 15-ом =)))

[Shalf-0d]

:ura: !! Я уже на 4-том!! 2 дня над третим левом сидел!! Причём логин и пароль были у меня под носом,
а я их не заметил! =0) Когда я решил просмотреть всё найденное ищё раз то сразу-же нашол!!! Огромный респект создателям за 3-левел!!

З.Ы. Енто жнадо так глубоко пасс запихнуть! Хитро'.
З.З.Ы. Теперь над 4-тым мучаца начинаю =0( ;)

[KEZ]

Там про линукс один вопрос немного неточен... У вас наверно будут трудности.

[Shalf-0d]

Помогите!! На 4-том подзастрял с мобилой!
Вопрос: куда сувать referer??

[Rebz]

Shalf-0d , referer вставляй в запрос...который и будешь подделывать)

[SomeThingWrong]

Блин, на 19ом левеле сижу, я так понял это симулятор SQL-инъекции, так как дедовские проверенные средства не катят, НОЛЬ реакции, хотя запросы проверенные временем на боевых полигонах. Rebz, уточни, как парсер там работает? или его вообще нету на запросы, а стоит банальное сравнение с шаблонными ?

[Rebz]

к сожалению там стандартное сравнение с шаблоном.. ибо по-другому не получится.. велик риск взлома, сам понимаешь.. с точки зрения безопасности всё сделано .

посмотри в сорцах, там подсказка есть примерно в каком направлении надоо копать)). если что - можешь в ПМ свой запрос написать.. я постораюсь помочь)).

[SomeThingWrong]

подсказку я сразу нашел, я впринципе и без неё так думал, все таки mssql $:) щас запрос в личку напишу

Шаблоны ето ноу гуд, так как получается не sql-инж, а игра в угадай запрос... :(

[Rebz]

ну фактически у тебя всё было правильно)) так что кто до туда дошёл, в общем-то без проблем преодолели..

( в 19 ур. исправил один недочёт с запросом.. кое-где реально была опечатка. Спасибо всем кто заметил..)

[SomeThingWrong]

Rebz, я тебе в личку отписал, вроде и логин и пасс нашел... подробности в личке.

-- сорри, я туплю, конец рабочего дня да ещё и ваш квест ... вобщем все решилось - путем очистки кэша паролей в моей фаерфоксине ;)

все. 20ый...

[Qwazar]

Может это и диагноз, но я не могу пройти 2й уровень. Дайте плз хинт.

[SomeThingWrong]

20ый уровень поражает своей лаконичностью ;)

[Rebz]

хе) я тебе ответил..))

Qwazar , смотри внимательно ссылку куда тебя посылают).

[Боря-)]

10-ый пройти не могу пароль от Rooter зашифрованный нашёл а рассшифровывать-то чем? Вообще я то делаю или там в фтп aka .html cтраничках что-то другое умное есть???=)

[_artem_]

блин никак не могу пройти 5 кто нить дайте хинт

[Rebz]

Боря-) , пароль зашифрован в DES

_artem_ , что именно ты не можешь пройти? Смотри картинку, думай где там может быть пароль -)

[XP0M0C0M]

а что за фигня в инклюде на 5-м уровне? это хэш что ли какой-то?

[SomeThingWrong]

Подвис на 20-ом, даже мыслей никаких не приходит :(

[Боря-)]

Rebz спасибо=) я терь на 16-том
я php очень плохо знаю, но мне кажется тут не хватает $m или тут вопрос с подвохом типа error? =)

исходный код нельзя публиковать! прим.Rebz

[SomeThingWrong]

это не php, это шел :)

[GreenBear]

а что за фигня в инклюде на 5-м уровне? это хэш что ли какой-то?
в точку

[vfDcs]

На двадцатом Тупик =) чё тока не пробовал.

[_artem_]

ну тот хешь я ужо давно знаю а че это за хешь
md5(base64) или md4(base64) но по количеству символов маловат

[Zorile]

Люди, помогите с 7 левелом! У меня нет шелла, что б поставить прокси и подменить X-Forwarder-FOR! Может можно через AccessDiver сделать?

[Rebz]

можно
по крайне мере так делали...
юзай InetCrack античатовский -))

[vfDcs]

Вы хоть намекните. Надо ченить делать с ETag. Расшифрововать?

[_artem_]

чем расшифровать хеш с 5 левела?

[GreenBear]

md5inside

[vfDcs]

Блин 20 легкотня. Я не в тот лес просто полез =)
Чтож. Конкурс хорошь! Респект! Хотя знаний у меня ещё маловато. На всю жизнь запомню X-Forwarded-For.

[_artem_]

а скоко в 5 хоть знаков в пасворде?

[Zorile]

Мало, очень мало. пара секунд на брут

[_artem_]

цифры или буквы или альфа-нум?

[Боря-)]

Эта страница не индексируется поисковиками

где 18?=)))))я щас умру от смеха, с чего тут надо начинать умственные заклучения на 17 - тут же ничего нет...кроме там...но это ж тоже не помогает(((((

ну подскажите, всё равно я последний прохожу=)))

[Боря-)]

что надо в 17?=)

[Rebz]

юзайте поисковик... про индексацию

спрашивайте более конкретные вопросы и не раскрывайте исходный текст квеста, договорились??

[MIXAJIbI4]

Подскажите если в 5-ом не подходит пароль с фрагмента сорс, эта так и должно быть ?

[SomeThingWrong]

Хех, 20 действительно просто.... главное логично, только хрен догадаешься сразу. REBZ - молодцы. Жду продолжения квеста, кстати, сегодня днем выложу тебе в личку свои заметки при прохождении - там моя логика и решение задач. Имхо javascript's квесты слишком легко проходятся. Но как - я не скажу, я вижу люди над ними парятся, так что пускай изучают, потом пригодится, и все таки интереснее самому проходить.

P.S. Все пора спать, завтра на работу. Подсказка всем, кто ещё не прошел - решения всех задач лежат на самом видном месте, и это место, как всегда - проверяется последним :)

[FreaK]

Или я тупой или слово типа F9inD9fwK== на мд5 хэш на 5м левле не похоже (гы, просили исходный код не писать :D )

[SomeThingWrong]

это не хэш, дальше сам...

[_XGAMBIT]

застрял... на 4 этапе с Мобилой.. мыслей "0"

[Боря-)]

FreaK, SomeThingWrong, нет это всё таки хешь функция, токо не md5, а...

Freak, название этой функции ты можешь на античате найти или задай в гугле, сразу на античат попадёшь)))

[Боря-)]

_XGAMBIT, вот я о том же говорил, когда проходил его... там вопрос не правильно поставлен((( кароче найди название фирмы телефона, в которой xss aka css-)
я сидел от непонимания на етом уровне дольше всего(((

[Rebz]

Фух, хорошо что есть люди, которые могут подсказать -))
я грубо говоря "в отпуске"..) всем удачи и приятного прохождения квеста).

[Боря-)]

Rebz, отдыхай=) удачи)

[phoenix4x]

Спасибо Боря-), подсказка про хеш реально помогла :)

[_artem_]

помогите никак не могу в 8 к бд подключится дайте подсказку
чеоез пхп не могу подключиться

[Боря-)]

_artem_ в восьмом нужно инекцию провести=)

[Боря-)]

_artem_ смотри пм...


Никто не знает как пройти 18? токо брутить мона...

[Rebz]

брутом ты ничего не добьёшься -)) всё решаемо)).

[XP0M0C0M]

Боря-) нет это все таки не хэш, если ты изучал высшую математику, то знал бы, что
одно из определений "хэширования" - это кодирование данных без возможности восстановления, в данном случае данные восстановить можно, соот-но, это не хэш, а один из методов кодирования.
Подскажите хоть тогда, по какому признаку этот шифр от других отличить можно. А то по шифрам я не спец и на ум ничего кроме мд5 128-битного не лезет.

[Боря-)]

http://www.antichat.ru/txt/hashes

Вот там почитай=) посмотри внимательно на примеры и сравни по признакам примеры с твоим зашифрованным пассвортом.

[Боря-)]

Rebz, подскажи, там инъекция нужна или что...или лучше Rebz в пм. А то у меня комп перегорит от усердия=))

[XP0M0C0M]

http://www.antichat.ru/txt/hashes

Вот там почитай=) посмотри внимательно на примеры и сравни по признакам примеры с твоим зашифрованным пассвортом.
Спасибо огромное, я так и думал, что == в конце неспроста.

[Rebz]

18 уровень - cookies
только с помощью них ты сможешь пройти уровень -)).

[Zorile]

Rebz, подскажи на 11! Плиз!

[Zorile]

Я нашел юзверей

[denied]

Джон их не берет! Надо брутить все-таки?

[Боря-)]

Zorile, [denied] - это что нам надо ;), пароль зашифрован.

[Zorile]

Зашифрован ДЕСом или еще чем то?

[Zorile]

Что делает функция substring()?!

[suicidе]

застрял на 10 уровне...дайте кто-нить подсказку плз куда копать?

[Боря-)]

suicide, а про что он?

[_artem_]

дайте хинп про 12

[suicidе]

Боря-), там когда заходишь появляется алерт, где надо пасс ввести. на самой странице только надпись Попытайтесь снова... Там ещё javascript есть. порывшись немного я попал на страницу с надписью Ошибаешься... че дальше делать я хз

[_artem_]

suicide, подумай немного - там просто
Боря-) помоги с 12. там где шелл запустить

[Zorile]

опиши 12 подробнее! Я уже не помню что там.

[_artem_]

ну там стоит запустить шелл

[denied]

Шелл: http://quest.antichat.net/xxx.xxx

[XP0M0C0M]

Дайте плиз хинт по 7 левелу. Простая отправка HTTP-запроса с X-Forwarded-For ничего не дает.

[Zorile]

да, 12 левел легкотня, как и весь конкурс. =))))) Подумай, что такое переменная эта $xxx_xxx

[_artem_]

я недавно начал изучать пхп и не совсем понимаю что с этой инклюдой делать
дайте хоть намек куда копать

[suicidе]

_artem_, вобщем этот инклуд - это кусок кода из самой страницы этого уровня...

[_artem_]

suicid это понятно что это кусок кода с уровня а как узнать значение переменной ($x_x)

[Zorile]

Ты это значение сам должен сделать!

[Zorile]

Учитесь! я тож был без знаний совсем недавно! Некоторые части квеста не знал, но ГУГЛ мне помог! Лучше прочитать и понять, запомнить, чем тебе просто скажут ответ.

[suicidе]

Zorile, дык здесь и не дают сразу правильный ответ...только подсказывают.
вот 16 уровень реально без знаний и опыта работы с nix-осью не пройти.

[Zorile]

Я никс почти не знаю, но уже на шестом вопросе про каталог, так что всё в твоих руках!

[suicidе]

Zorile, я тож ща на шестом...хорошо, что недавно записал линух на болванку ))

[suicidе]

а че значит рекурсивно?

[suicidе]

о все, ясно..левел 17

[Zorile]

Молодец, делаешь успехи!

[suicidе]

19 левел запор
Zorile, ты на каком ща?

[Боря-)]

suicide, как пройти 18? расшифровал дес?

[suicidе]

Боря-), в том то и прикол, что это не дес...это даже не хеш

[Zorile]

Я на 17, ищу пасс

[Zorile]

18 Level!!!

[suicidе]

Zorile, во 18 уровень прикольный очень...

[suicidе]

факин бд...ненавижу их. помогите кто знает с 19 уровнем. может есть какие-нить стандартные названия таблиц в Microsoft OLE DB?

[Zorile]

что за пасс якобы такой? Пипец, мозги не варят, на улице +40 в тени. Сижу как в парилке

[suicidе]

ееее....левел 20. почти конец уже...

[Zorile]

Что делать с 6330306b6965732e747874?

[suicidе]

Zorile, разшифровать....юзай виндовую таблицу символов

[suicidе]

подскажите с 20 уровнем, че делать там? куда этот "Language" добавить?

[Zorile]

Подскажи с 18! Хотя я и так завтра догадаюсь.

[Zorile]

-19 нах! Все сосут! Я первый! Где мой приз?
-А?!
-Что?!
-Конкурс уже пройден?!
-Так не честно!
-И еще 2 уровня?
-О фак!

Пошел ка я в душ холодный.

[TROJ]

Эт народ.. я на 19-ом))) Знаете прочитал Достоевского... его крутой роман "Преступдение и наказание" и ничерта не выходит? Что за х?))

В инъекции можно изать top X, not in ?

[_artem_]

not in вроде не идет

[TROJ]

Странно блин... вытянул логин и пароль, а не подходит... в чем дело?

Если нельзя использовать top/not in, тогда в чем трабл?

з.ы. я про 19 лвл - sql-inj........

[_artem_]

я там там же и вроде нот ин не идет

[Tarnix]

Нет, я не сплю =)) И кстати я тоже застрял на 19 уровне ))

[suicidе]

логин и пасс у меня в опере к 19 уровню тоже не подходили...тогда я попробовал в ие и все сработало...

[Zorile]

А чего то скул индж не прокатывает! Дебильные шаблоны! Запрос правильно ставлю, а он ничего не говорит. Пацаны, not in можно юзать?

[suicidе]

нет...not in нельзя. там же написано только union select from where

[_artem_]

ураааа 20

[_artem_]

что там в 20 за единицы и нули хелп

[_artem_]

Zorile, значит не правильно ставишь запрос
вот я sql вообще не знаю но прошел этот 19 левел
все просто

[_artem_]

у меня тоже на 20
там лангуагу в куки сувать надо?

[suicidе]

_artem_, вот вообще хз че в 20 делать...ты кстати разшифровал там 010101010 ?