НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006.
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 19:25:13
|
|
|
fostr
Сообщений: 55
Оценки: 0
Присоединился: 2006-02-23 20:37:32
|
Здравствуйте!
Вы никогда не задумывались сколько ответственности лежит на Ваших хрупких прыщавых плечах? О-о-о, намного больше, чем Вам кажется… Вы ответственны не только за свою мышку и монитор, но и за переживания и нервы сотен тысяч людей. Сейчас попробуем объяснить.
Вот, например, футбол. Смотрит целая нация, переживает за своих футболистов, пьет тонны пива, грызет килограммы ногтей, рвет километры волос, и что? И ничего - никто из русскоговорящих футболистов на чемпионате мира в Германии 2006 играть не будет :(.
А с другой стороны - загорелые и довольные бразильцы. Им то что переживать? Они и так поедут, и так же выиграют. Сиди себе, наслаждайся.
Вот теперь-то, мой маленький негодник, ты понимаешь, что тебе предстоит похлопотать за то, чтобы 11 чернокожих бразильских игроков на чемпионат не поехали, а 11 блистательных, талантливейших, прекрасных русских парней показали класс на мировом чемпионате. Как это сделать? Очень просто - http://konkurs.xakep.ru .
==========================
Задание: внести в статистику вместо команды Бразилии команду России!<BR>
==========================
как обычно, после прохождения, отписываемся на ghc@ghc.ru или стучим в асю: 108259088 и сообщаем детали!
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 19:33:36
|
|
|
g01dt00th
Сообщений: 29
Оценки: 0
Присоединился: 2005-11-21 16:48:52
|
Ээээээээ…….. Мож я тупой, но чего-то не пойму, данные пакости про выкид бразильцев надо на konkurs.xaker.ru сделать, или на fifaworldcup.yahoo.com
[sm=001.gif]
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 19:34:15
|
|
|
g01dt00th
Сообщений: 29
Оценки: 0
Присоединился: 2005-11-21 16:48:52
|
Все, понял, читал не внимательно, сорри.
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 19:41:12
|
|
|
bla-bla-bla
Сообщений: 38
Оценки: 0
Присоединился: 2005-10-22 18:02:11
|
на офф сайте лучше :)
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 19:45:38
|
|
|
g01dt00th
Сообщений: 29
Оценки: 0
Присоединился: 2005-11-21 16:48:52
|
Referer ничего не дал, мысли чего-то кончились [sm=zhaba.gif]
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 19:52:18
|
|
|
g01dt00th
Сообщений: 29
Оценки: 0
Присоединился: 2005-11-21 16:48:52
|
Нашел интересную вещь, если браузером запросить типа
http://konkurs.xakep.ru/index.php?int=http://
то ниже в таблице все линки под ноликами будут иметь ровно такой же вид, только вот че с этим делать? [sm=6.gif]
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 19:55:42
|
|
|
BLooD_FaKeP
Сообщений: 97
Оценки: 0
Присоединился: 2005-07-14 16:54:29
|
Прикольный конкурс))))[sm=4.gif][sm=o.gif][sm=em121.gif][sm=em121.gif]
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 19:59:18
|
|
|
g01dt00th
Сообщений: 29
Оценки: 0
Присоединился: 2005-11-21 16:48:52
|
Тут http://konkurs.xakep.ru/index/ все выглядит несколько удобнее [sm=12.gif]
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 20:03:17
|
|
|
BLooD_FaKeP
Сообщений: 97
Оценки: 0
Присоединился: 2005-07-14 16:54:29
|
quote:
—————-<BR>Цитата: Дата:19.04.2006 19:59:18, Автор:g01dt00th ::
Тут http://konkurs.xakep.ru/index/ все выглядит несколько удобнее [sm=12.gif]
—————-
А где там картинки??[sm=aah.gif]
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 20:04:22
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
Там вроде бы инъекция есть…
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 20:18:44
|
|
|
TheFeaR
Сообщений: 1923
Оценки: 0
Присоединился: 2006-01-25 18:16:33
|
я там заметил 1 особенность(думаю не случайную) правда понятия не имею как ей воспользоваться и имеет ли смысл?
кароче
кнопари
Help
Site Feedback
каждый раз меняют свою ссылку на ту что имеется в строке адреса браузера..
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 20:26:54
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
quote:
—————-<BR>Цитата: Дата:19.04.2006 20:18:44, Автор:TheFeaR ::
я там заметил 1 особенность(думаю не случайную) правда понятия не имею как ей воспользоваться и имеет ли смысл?<BR><BR>кароче<BR><BR>кнопари<BR><BR>Help<BR><BR>Site Feedback<BR><BR><BR>каждый раз меняют свою ссылку на ту что имеется в строке адреса браузера..
—————-
Я тож заметил, но если посмотреть код страницы - то там видно, что ничего не меняется - ссылки пустые(<a href="">Help</a>) - поэтому у тя видится текующий адрес
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 20:36:46
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
магические кавычки походу дела включены..
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 20:37:31
|
|
|
glukreal
Сообщений: 61
Оценки: 0
Присоединился: 2006-03-18 09:27:09
|
Там sql inj есть точно!
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 21:08:52
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
quote:
—————-<BR>Цитата: Дата:19.04.2006 20:37:31, Автор:glukreal ::
Там sql inj есть точно!
—————-
Нашел способ как заюзать? У меня чет башка ваще не варит. union чет не пашет :( Как будто так MySQL старой версии :(
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 21:38:10
|
|
|
A6blrvalg
Сообщений: 24
Оценки: 0
Присоединился: 2006-03-20 11:38:38
|
union пашет, полей 11 ;)
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 21:48:18
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
quote:
—————-<BR>Цитата: Дата:19.04.2006 21:38:10, Автор:A6blrvalg ::
union пашет, полей 11 ;)
—————-
Да, 11 полей. Нужели в тот раз недобрал))
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 21:53:09
|
|
|
matrix262
Сообщений: 59
Оценки: 0
Присоединился: 2005-06-17 13:41:01
|
Да иньекция есть точно!Но вот как сформировать запрос?
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 21:53:36
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
Можно рисунок менять, но как изменения сохранить навсегда пока не дошло))
—–
Сорри, не совсем точно :) можно менять имя рисунка на циферное через запрос.
Например imаgе.gif меняется на 2.gif Также любые поля в таблице по данным команды :) Но опять же на циферные. Это ничего не дает. CHAR() не пашет или я туплю :)
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:09:30
|
|
|
g01dt00th
Сообщений: 29
Оценки: 0
Присоединился: 2005-11-21 16:48:52
|
quote:
—————-<BR>Цитата: Дата:19.04.2006 21:53:09, Автор:matrix262 ::
Да иньекция есть точно!Но вот как сформировать запрос?
—————-
Подскажите тупому: его хоть в ?int писать надо, или в другую переменную?
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:14:51
|
|
|
matrix262
Сообщений: 59
Оценки: 0
Присоединился: 2005-06-17 13:41:01
|
Странно!Рисунок грузится из папки imаgеs!А когда пытаешся зайти в папку imаgеs пишет not found![sm=12.gif]
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:16:18
|
|
|
A66at
Сообщений: 94
Оценки: 0
Присоединился: 2005-03-31 22:55:43
|
За то небольшое время, что у меня было я собрал:
1. Имя базы - db
2. Имя пользователя - konkurs
3. Версия mysql - 4.1.*** (дальше ломало узнавать)
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:24:26
|
|
|
g01dt00th
Сообщений: 29
Оценки: 0
Присоединился: 2005-11-21 16:48:52
|
quote:
—————-<BR>Цитата: Дата:19.04.2006 22:14:51, Автор:matrix262 ::
Странно!Рисунок грузится из папки imаgеs!А когда пытаешся зайти в папку imаgеs пишет not found![sm=12.gif]
—————-
Потому что в апаче выключены Directory List, а если ты попросишь /imаgеs/xakep.gif - он загрузиться
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:34:29
|
|
|
panandy
Сообщений: 6
Оценки: 0
Присоединился: 2006-03-17 16:03:05
|
А я уже XSS нашел…
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:34:51
|
|
|
g01dt00th
Сообщений: 29
Оценки: 0
Присоединился: 2005-11-21 16:48:52
|
Как запрос-то склеить, а то все инвалид куери да инвалид куери [sm=8.gif]
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:36:23
|
|
|
Longer
Сообщений: 15
Оценки: 0
Присоединился: 2006-03-20 22:25:21
|
вот токо чтоб XSS заюзать надо бы место где запостить или отправить админу… а такого я не нахожу… точнее там SiXSS если верно написал)
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:41:41
|
|
|
panandy
Сообщений: 6
Оценки: 0
Присоединился: 2006-03-17 16:03:05
|
ДА-да….Но все таки как запрос сформировать????
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:41:51
|
|
|
Xkeeper
Сообщений: 39
Оценки: 0
Присоединился: 2004-12-09 17:21:25
|
Помоему там по барабану на xss, нада скуль копать. Осталось добится выполнения не цифровых запросов.
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 22:48:18
|
|
|
A6blrvalg
Сообщений: 24
Оценки: 0
Присоединился: 2006-03-20 11:38:38
|
На порту 4321 висит интересный демон, если ему дать что на ввод, начинает обзываться по человечески :).
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 23:01:06
|
|
|
A6blrvalg
Сообщений: 24
Оценки: 0
Присоединился: 2006-03-20 11:38:38
|
Гы. Уже не висит. Странно.
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 23:01:26
|
|
|
TheFeaR
Сообщений: 1923
Оценки: 0
Присоединился: 2006-01-25 18:16:33
|
существует один хитрый способ - кодирование строки в 16-ти битной кодировке, которую mysql воспринимает как строку. Скрипт кодирющий строку - приведен ниже:
<?
$string="Ваша строка";
echo('0x'.bin2hex($string));
?>
(C)-Кокаята статья с сайта =)
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 23:01:46
|
|
|
Xkeeper
Сообщений: 39
Оценки: 0
Присоединился: 2004-12-09 17:21:25
|
Удалось не цифровые запросы составить. Бьёмся дальше )
P.S чё этот чел курил? )) Помоему там нету демона на порту 4321, ругающегося матом ))
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 23:02:07
|
|
|
panandy
Сообщений: 6
Оценки: 0
Присоединился: 2006-03-17 16:03:05
|
Где здесь написать запрос MySql????? НЕ МОГУ НАЙТИ!!!!
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 23:11:06
|
|
|
A6blrvalg
Сообщений: 24
Оценки: 0
Присоединился: 2006-03-20 11:38:38
|
Был 4321 порт,xxxx буду. И бараном меня назвал, сцуко, когда я к нему прителнетился :). Курил West :P
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 23:54:37
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
Пока получилось вставлять свой код - не php, увы :(. Буду думать дальше)))
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-19 23:56:40
|
|
|
war_driver
Сообщений: 149
Оценки: 0
Присоединился: 2005-08-17 01:12:31
|
мускуль версии 4.1.18 хотя это вам мало чего скажет
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-20 00:02:35
|
|
|
Сhaos_Сode
Сообщений: 1049
Оценки: 0
Присоединился: 2006-01-12 11:54:12
|
quote:
—————-<BR>Цитата: Дата:19.04.2006 23:56:40, Автор:war_driver ::
мускуль версии 4.1.18 хотя это вам мало чего скажет<BR><BR>
—————-
Сплоит на нее есть?
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-20 00:12:28
|
|
|
Xkeeper
Сообщений: 39
Оценки: 0
Присоединился: 2004-12-09 17:21:25
|
Фига се. гг, толи кто то прошёл, толи фостр чёт чудит. wait for April 17 …………
лол ))
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-20 00:12:54
|
|
|
A6blrvalg
Сообщений: 24
Оценки: 0
Присоединился: 2006-03-20 11:38:38
|
Опять касяки с конкурсом?
wait for April 17 …………
|
|
|
|
|
НОВЫЙ КОНКУРС ВЗЛОМА. Апрель 2006. - 2006-04-20 00:18:19
|
|
|
glukreal
Сообщений: 61
Оценки: 0
Присоединился: 2006-03-18 09:27:09
|
Народ, харе незжать на создателей, всё учесть не реально =)
|
|
|
|
|
|
