УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
ZeroNights HackQuest 2015

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

11.11.2015, 19:10

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

Провел на форуме:
4512

Репутация: 0

Цитата:

Сообщение от josa123

↑
у меня получилось только для
applejack

Значит может быть не только "sha1(sha1($salt.$pass))", но и "sha1(sha1($pass.$salt))".

#12

11.11.2015, 19:25

res1d3nt

Новичок

Регистрация: 11.11.2015

Сообщений: 5

Провел на форуме:
1118

Репутация: 0

в задании пишут: ...has been hacked and dumped by x_qwerty123_x and asdfgh88.

Что последние два набора должны описывать(?)

Предположил, что это чьи-то пароли. Хэшировал их по разному, в том числе схемой sha1(sha1($salt.$pass)) и сравнивал с хэшами из базы. Совпадений не нашел.

Кто прошел этот этап, Вы $passв лоб из словаря перебирали?

#13

11.11.2015, 19:30

res1d3nt

Новичок

Регистрация: 11.11.2015

Сообщений: 5

Провел на форуме:
1118

Репутация: 0

Цитата:

Сообщение от josa123

↑
блин мне кажеться нужну в этом
https://github.com/bcit-ci/CodeIgniter
разбираться, там соль откопать

Соль, скорей всего, это имя пользователя.

#14

12.11.2015, 10:19

res1d3nt

Новичок

Регистрация: 11.11.2015

Сообщений: 5

Провел на форуме:
1118

Репутация: 0

(Сори за дезу, все же $salt == User_Name)

Да, победителя еще нет. Жаль пришлось ночью таки спать, но остался спортивный интерес, надо решить..

#15

12.11.2015, 11:49

ph1l1ster

Постоянный

Регистрация: 11.03.2008

Сообщений: 347

Провел на форуме:
2075230

Репутация: 462

Код:

To get the final flag you are required to brute force all hashes and pay attention to first letter of each password

Что это за квест, решение которого зависит от наличия вычислительных мощностей ?

#16

12.11.2015, 13:07

res1d3nt

Новичок

Регистрация: 11.11.2015

Сообщений: 5

Провел на форуме:
1118

Репутация: 0

Может это метод для тех кто не допер к более гибкому подходу? хз.

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход