Hack this site...

[Nicholas_Alex]

Am gasit un link misto de tot!

http://www.hulla-balloo.com/hack/

O pagina unde iti poti incerca cunostiintele de "hacker"!! Sint 12 levels....eu nu am trecut nici de primul..

Modificare:

Sint la level 2!!

...level 3!..piece of cake so far...

..level 4...nu poate fii asa de usor..

[aphextwinz]

'cearca aici:

http://www.try2hack.nl/level1.html - sunt lvl 9, e un script de mirc shi nu prea ma pricep

http://vad.spb.ru/jj/try2hack/level1.htm - am ajuns la lvl 10, la lvl 10 s-a dat rezolvarea pe computergames pe un thread

http://www.arcanum.co.nz/ - aici sunt lvl 5 cu 3 stelutze, tre' sa pacalesc un site ca-s din noua zeelanda, am incercat cu to' felu' de headere da' ioc, amici p'acolo n-am, ma gandesc ca o fi ceva sox, da mi-e lene



la concursu' tau am ajuns la level 5, dar acum ma intorc la treaba ... am sa revin

[Nicholas_Alex]

Primele 2 link-uri nu merg..

Eu am ramas blocat la level 5..

[aphextwinz]

scuze .... http://www.try2hack.nl/levels/level1.html

celalalt merge, nu te speria ca scrie in rusa, nu prea ai nevoie sa intzelegi ce scrie

hai mah la level 5 trebuie sa pacaleshti reffereru' ... un http header nenorocit

[aphextwinz]

am ajuns la 7, pare dragutz da' mi s-a facut foame

edit: da' nu m-am abtzinut sa nu-l fac shi pe asta inainte de masa
linux security rulez

[as xxl]

Initial trimis de Nicholas_Alex

Eu am ramas blocat la level 5..

same here ..
creca tre sa-l pacalesc cumva ca cererea nu pleaca din calculatoru' meu, ci din al lui ...
sa vedem ...

[aphextwinz]

hint (sper sa nu va stric distractzia): un sniffer

[ballooba]

Initial trimis de Nicholas_Alex
Am gasit un link misto de tot!

http://www.hulla-balloo.com/hack/

O pagina unde iti poti incerca cunostiintele de "hacker"!! Sint 12 levels....eu nu am trecut nici de primul..

Modificare:

Sint la level 2!!

...level 3!..piece of cake so far...

..level 4...nu poate fii asa de usor..

eu sunt idiot nici de primul level nu pot sa trec
ce password e?
)))))))

[Mr Hyde]

da si tu un "view source", asa, de control...

[Mr Hyde]

try2hack - ul rusesc nu prea are treaba cu hackingu' ( nu c-as avea io ), oricum lvl 6 m-a calcat pe nervi, iar solutia e de tot rahatul.

try2hack.nl - asta e intr-adevar dragut, sunt lvl 7 deocamdata, e ceva cu spoofing si nu ma prea pricep... mai cercetam.

hulla-balloo.com - doar lvl 4 . Bagati si voi un hint, stiu ca e simplu si ca-s bou, da' nu ma prind.

[aphextwinz]

mie mi-a placut ala rusesc, sunt shi nivele nasoale, dar unele sunt dementziale

nu e mah spoofing, fii atent aici:
start -> run -> cmd/command (depinde de windoze)
bagi: telnet http://www.try2hack.nl 80
continuarea in episodul urmator

pentru hulla-balloo level 4, tre' sa shtii doar html

e mishto shi arcanum.co.nz are 4 probe, una de encryption, una de mate, una de programare shi una custom. doar daca treci cele 4 probe, treci shi nivelul.

[as xxl]

hyde: hint pt hulla-balloo /lvl4 -> fa-te Sam!

aphex: din cate stiam eu (si google mi-a confirmat), cu un sniffer poti "vedea" traficul dintr-o retea, chiar daca pachetele nu sunt adresate masinii pe care lucrezi. zici ca asta trebuie la niv 5?

[aphextwinz]

pai cu un sniffer vezi pachetul care il trimitzi ca shi la nivelul 4 (e un pachet POST). iei pachetul, ii faci ce trebuie shi dupa aceea il retrimitzi via telnet la portu' 80.

[Mr Hyde]

Cum n-am habar ( din pacate si inca) de comenzi HTTP si telneturi, am incercat cu Mozilla ( are spoofer de user-agent)... a mers pe partea de MSIE 7.66, n-a mai mers pe Linux/ Unix ;a

Asa ca, dupa injuraturi si monitoare sparte, a trebuit sa ma reorientez spre telnet. Aphex, mama ei de treaba, nu puteai si tu sa bagi o varianta mai pt. end-useri asa ca subsemnatul ? Pt. alea 3 linii de comenzi HTTP am pierdut o noapte citind tot felul de faq-uri si tutoriale de rahat! Oricum a meritat, sunt lvl 8 ( *aplauze, ovatii, you're the man...*) !!!

In leg. cu hulla-balloo:

fa-te Sam!

Ma, io idei am, practica ma omoara ! Bagati si voi un pic mai detaliat, daca nu-i cu suparare.

[as xxl]

hulla-balloo lvl4:
copy/paste la sursa, schimbi adresa mail, rulezi pajina de la tine.

[Mr Hyde]

As, mersi, sincer ma gandisem si eu, problema e ca nu merge ( nu prea stiu HTML si alte alea, asa ca s-ar putea sa spun prostii). Deci: salvez sursa, modific linia:
< input type="hidden" name="to" value="webmaster@hulla-balloo.com">
bag la value adresa mea, salvez si rulez... si nimic. Unde gresesc?

arcanum - chiar ca e misto, tocmai am trecut la 2, a fost destul de usor

try2hack - sunt ca si trecut la 9, trebuie doar sa-i mai spun bot-ului parola.

[as xxl]

mai nea Hyde, vez ca pe undeva mai e o linie de modificat.
si anume aia cu fisieru' php care e pe server.
tu cand salvezi sursa, fisierul respectiv e apelat pe cale relativa, ca si cum ar fi pa hdd tau in acelash folder cu fisierul de nivel.
sper sa intelegi ce zic eo aicisha .. oricu la fisierul ala apelat tre sa ii pui cale absoluta, ceva de jenu =www.hulla-ballo.co/level_bla_bla

edit: aci tre sa mai modifici:

<form action="level4.php" method="post">

[Mr Hyde]

Ce bou sunt, trebuia sa ma prind, mai ales ca-mi si zicea "couldn't find level4.php..."! Mersi inca o data!

P.S.: serverul de arcanum e down, ca si lvl 9 pe try2hack

[Mr Hyde]

Ma apuca toti dracii!
La lvl 5 la hulla-balloo:
Am bagat sniffer, vazut ce trimite, bagat telnet, problema e: cum trimit adresa mea? Cu snifferul vezi ceva de genul:
Host: ***..Content-Type: ***..Content-Length: ***....( 4 puncte, nu 2 ca la celelalte) to=webmaster@hulla-balloo.com
E, m-am prins cum sa trimit refererul si restul, problema e cum trimit ultimul rand, ala cu adresa mea de mail? Nu pot sa-l scriu pur si simplu, ca-mi zice ceva de "colon separator" - am bagat " : " da' tot nu merge!

[Mr Hyde]

Gata, m-am prins, bineinteles ca era banal... sunt la level 6. Deocamdata o sa ma cam opresc, vine sesiunea.

Later Edit : Nu m-am putut abtine sa nu fac si level 6, ala cu encryption. A fost simplut, sunt la 7. Gata, m-apuc de invatat.

[Nicholas_Alex]

Eu am ramas blocat la 5...

Nici nu pot sa fac nimic, ca nu pot sa folosesc telnet sau alte din astea, din cauza firewall-ui..

Life suck!

[Hera]

nu ma pricep prea bine, dar sunt curioasa...imi dati si mie un hint la level 2 la hulla-balloo, aflai parola, dar nu stiu sa aflu username, nu scrie la view source. vreun hint,ceva?pls

[Nicholas_Alex]

Iti trebuie numai password-ul..nu username

Daca fila cu password-ul nu este....ce face scriptul cind apesi pe Submit?

PS..Sper sa nu fie prea usor hint-ul..

[Hera]

Ah,scuze Alex, am facut o greseala. Ma refeream la http://www.try2hack.nl/levels/level1.html
. La level doi la site-ul ala nu stiu sa aflu username. hint again,pls pls pls?

[Nicholas_Alex]

Ahaaa....well...uite un hint bun...cu Notepad, cu toate ca nu poti intelege nimic, poti deschide Shockwave Flash Objects.....flashlevels...etc..

[Mr Hyde]

... pe care le gasesti in cache ( Temporary Internet Files - flashlevel.*) - sper ca ajunge.
Nicholas, la ce lvl esti la try2hack?

[Nicholas_Alex]

Doar ce l-am inceput cind ma intrebat Hera de el...nu am facut decit pina la level 2...sa-i zic de hint..

Nu am avut timp inca sa ma ocup de el.....tu la care esti? Este greu?

[Mr Hyde]

La 9, m-am oprit deocamdata din lipsa de timp. Pana la 6 a fost floare la ureche, de-acolo incep tot felul de dracovenii gen sniffer, telnet etc., de care spre rusinea mea nici nu auzisem pana acum. Ce sa zic, dupa ce le rezolvi ti se par chiar banale.

[Blu-Ice]

Ce naiba trebuie facut la http://www.hulla-balloo.com/hack/ ?

Sint blocat la nivelul 5 si nu reusesc sa imi dau seama.....

[Darcu]

cum e la 3 ???????
la
hulla balloo
ca habar
n-am