ANTICHAT — форум по информационной безопасности, OSINT и технологиям

в названии телефона скрывается Xss =)

Слегка подправлю, точнее внесу ясность.

Надеюсь не кто не забыл что мы подрузамеваем под XSS на самом деле называется CSS.

Запостил для того чтоб люди, не читавшие статьи Античата про Xss не запутались..... т.к. описаное выше высказывания было в Анчитавской статье.

Rebz, в 16 уровне вопрос 6. Ну знаю я как исполнить такую команду на реальной машине, но какой там шаблон в скрипте ни как не могу подобрать. Посмотри плз в личке что я не вкурил ?

блин. 4 уровень зачетный!!! ))) так долго и много я еще не думал!

kariolin, думаешь, что ты первый кто проходит квест? Если прохождение Квеста не для тебя - брось это дело.

Demn! ...застрял на 10 уровне! уверен что я нашел всю требуемую инфу, скрипт простейший... опять где-нить начудили! ))) Признавайтесь!

Кто-нибудь пожалуйста подскажите, как составить этот дурацкий запрос на 8 уровне. Просидел 4 часа. так и не допер что делать. Хотя бы подскажите первое слово и последнее.

это тот что под админом нужно зайти? там не мудри, почитай статью по мскл (что в мануале) выбири самый простой вариант и примени его! ))) у меня сработало!

слушайте, я правильно понял в 10 уровне, что кто то (или что то) пыталось написать скрипт, в котором после пароля (который нафик не нужен, на мой взгляд) тя должно перекинуть на нужную страницу, причем УРЛ набирается из переменных, которые храняться в сорсе (нашел все из них, я про переменные)... вот! т.е если упростить скрипт до нельзя, то оставить можно только собственно сам джамп, набранный из этих переменных... но, блин, на все комбинации этих переменных ответа 2: Not Found или Ошибаешься... и что не так?

P.s. кстати переменная в виде цифр - кодировка?