Knowledge, Experience & Vision
 

Вашему вниманию представлен новый квест, состоящий из 11 уровней. Квест не легкий и не сложный! Так сказать intermediate :)

Ссылка на квест:
http://quest.realnifer.ru/

P.S: как обычно подсказки не даем :)

Всем удачи и приятного прохождения :)

вот это активность квестеров ;)
Поехали, братцы!

Застрял на
хз какой левел) и хз че делать

BlackSun +1

Если не указан action, значит запрос идёт на туже страницу с которой и шлётся.

Там же застрял. в инпуте кстате maxlenght=5 не верно написан, верно так: maxlengTH=5.

Ну да, я про это и говорю. Если обработчик не прописан то зарос идёт на ту же страницу с которой шлётся.

Эээ form там есть, жабаскрипта нет. Да блин мы вообще о разных уровнях чтоли?

BlackSun, ты скажи если продвинешься :)

Да он походу не о том уровне. ТЫ продвинулся дальше?

Я на:
первом :)
втором :mad:
третьем :p
четвертом ;)
пятом :(

Хаха :) А мы о хм толи 5 толи 6 , я хз не считал.

в 6 поле passwd, может передавться как через GET, так и POST. Кто-нибудь разобрался что за пароль?

Чета в пятом сложное

Да это заметили уже, но пасс хз.

З.Ы.
Надеюсь это не дико кривой эмулятор иньекций.

чет на 5-ом засада с паролем..

3е за брут

Да ну нафиг, подсказку!

мде..
на 5м емулятор?..

мб. UsaKid забил /etc/passwd залить )

ммм... 4 lvl...

Подскажи что делать после "ДА/НЕТ"

чё в 5 делать =/

-Hormold-, нажимать да или нет :)

BlackSun, на 6-ом все ок. Ответ у тебя перед глазами. Никаких иньекций и инклудов там нет :)

На 5-ом вы верно определили, нет, не эмулятор. Кто сказал другое - тот прав :)

Эм, я вроде на 5м ..
Тупо форма ввода пароля и кнопка .. все .. брутить?

BlackSun, да. Кол-во макс. символов как узнать я думаю ты знаешь ;)

все намноооого легче... пасс простейший. когда узнаешь пасс поймешь о чем я :)

Я тоже про пятый...
Давай подсказывай =)

О боже! Что там делать с этим архивом?!

-Hormold-, 7 лвл? распаковывать... Внутри "Секретная БД" :)

Она целая, или ЭТО и есть БД? :D куски хэшей, обрывки текста ..
PS: в авторизации administrator.php xss))

BlackSun, пазл :)

БД расшифровал) теперь займемся хешами (
----
хеш расшифровал
----
какой то айпи 0_о

айпи легко найти. кстати лвл с ip - один из простейших :)

Куда его вставить? oO

хз .. пойду спать

Это московский ip.
Он сейчас offline.

Может кто напишет к 6 левелу пасс в личку?

бруть =)

-Hormold-, чей айпи не важно...

yegreS, к 6-му лвл пасс? О_О там нету пассов..

P.S: а не скинуть ли тебе все прохождение? :D