Разное

http://wcode.ru/quest/index.php - очень интересно

Это новая интелектуальная игра для веб-мастеров. Создать сайт - это одно. А вот еще суметь сделать его защищенным от посягательств со стороны хулиганов - это другое. Данный квест поможет веб-дизайнеру совершенно непринужденно и безвредно для окружающих погрузится в интересный мир взлома различных страниц, на примере которых набирать опыт.  (с) Автор

я прошел за 3 дня...правда я еще работал в это время...

кто-нибудь еще проходил? (просто интетресно)

Прикольный квест ))
Особенно первый уровень!! 10 минут голову ломал ))) Пока не допёрло ))

Мда... првые 6 уровней пролетел минут за 12-15... скучненько так :)

А я вот на 6 так и застрял: чем можно подделать юзерагент?:)

по-моему, regedit'ом.
А чем можно счетчик накрутить на пятом? Мне логи прокси не хочется забивать флудом.

В cookies

а не потскажиш как именно?

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent ?

Банально правятся куки. В опере для этого даже есть стандартные средства.

Да я уж понял.
6 уровень: Чтобы пройти дальше воспользуйтесь браузером Opera 9.0 /EN 1.0x
В шредер.

>В шредер.

Что это такое

А я просто сварганил скрипт, отсылающий запросы через сокеты.

Прошел 5 уровней за 10 минут. А 6 никак. Напиши скипт для подделки USER_AGENT, а то мне в ломы открывать учебники и т.д. please

Для user_agent'а рекомендую MiniBrowser 2.0 - вписать можно любой. К слову, вообще удобная штука - при загрузке видны все заголовки, плюс просмотр/правка кукисов "на лету".

cookie, кстати и Opera позволяет править...

А где? А то я что-то поискал, но так и не нашел:(

Инструменты - дополнительно - cookie.

А, понятно - я ж в 7.5 искал=) Спасибо, удобная штука.

а потскажите как пройти 7.. Просто я понял, что надо обратиться к страници, какбы из ya.ru, вот только как ето зделать???

Набери в яндексе "MiniBrowser 2.0" переходи по первому линку, качай браузер (432 kb) и используя этот браузер введи в строчку "referrer" урл яндекса

я тут тему создавал, когда пытался пройти:))) 6,7 и по-моему 8 из одной серии

Я девятый никак не могу пройти. Отправляю через POST

answer=Zend 2

а он ту же страницу открывает с вопросом

а мне понравилось - довольно качественно написано..

пожалуйста, ответы не светите!! (правильные и не правильные) только в общих чертах

Блин. Плохо быть тупым:) В первый уровень пялюсь, не пойму - чего от меня хотят-то...

CTRL + A сделайте ))

:))))) Вот ведь блин!=))) Спасибо=)

Я тоже девятый не могу пройти, отправлял через пост:

answer=Zend answer=Zend+Engine+v2 answer=Zend+Engine answer=Zend+Engine+2 answer=Zend+2 answer=Engine

Как пройти второй уровень %))) ?

Хех, первые шесть с помощью MiniBrowser'а - детский лепет оказались=)
А на втором (это вроде там надо логин/пасс ввести?) - посмотрите исходный код и обратите внимание на тег <form>.

Я думаю тут дело не в ответе. Наверное нужно как-то обойти проверку.

Нет. Я сразу, несмотря в исходный код, ввёл в форму ответ. И он прошёл сразу. Только уже не помню что ввёл :)

НЕ СВЕТИТЕ ОТВЕТЫ!!! В чем смысл прохождения, если тебе все уже рассказали??? Обменивайтесь ответами, плиз, тет-а-тет...Администратор почисти тему;)

Девятый не дается, хоть тресни.
Главное, даже не знаю, в какую сторону думать.

input не вставлен в форму, вот и все

Это было первое, что я исправил. Толку-то.

форма чувствительна к регистру

И это учел :(

А десятый уровень как проходить?

ручками...по-моему он был одним из самых простых, когда я проходил этот квест

смотрите код javascript

Если бы я прошел девятый, то мог говорить о десятом. А так... :(

Я не понимаю, как пройти десятый! чтобы он мне ничего не вывел, получается сделать, а на следущий уровень перейти не получается :-(((

а что там за задание? помнится я его сделал быстрее чем остальные 9

Как я понял, надо взломать вот этот код:

<?php $code="if( md5(\"".$pass."\")== \"3248bc7547ce97b2a197b2a06cf7283d\") {\$level++;}else echo \"Пароль неверный, повторите попытку:\";"; eval($code); ?>

И всё же, что там за строка в девятом?
Шепните чтоли на е-мэйл...

Ответ состоит из одного слова в нижнем регистре.

Спасибо.
вот ведь привычка имена собственные с большой буквы писать. Месяц коту под хвост.

а как Вы добыли этот source?

Просмотр html кода;)

Просмотр html кода;)

Точно :) Что-то и вправду слишком просто.
Могли б хотя бы хеш меняющимся сделать.

Десятый уровень пройти проще простого! Брутфорс по словарю решает дело за пол-секунды.

вот так я его и прошел6))))))