Hacken, raten, knobeln erwünscht...

#196 mhh ich hab die seite jetzt im ie angezeigt gekriegt doch im cache knnte ich nichts finden irgendwo müsste doch was rumliegen wenn man sie angezeigt kriegt oder?

#197

Zitat

häng jetzt in level 15 fest

Da nützt Dir der Cache nichts. Es gibt ja noch andere Methoden eine Nutzer-Authentifizierung zu realisieren. Es handelt sich um eine sehr gänige methode,welche auf Unix basierenden Serven verbreitet ist. Es kommen hier bestimmte Dateien zum Einsatz die im Grunde immer die gleichen Namen haben. In der Regel sind diese Dateien nicht zugänglich, in diesem spiel ist diese aber schon der Fall- jetzt musst Du sie zuerst finden.... der Level ist dann nicht gelöst, jedoch hat man die Grundlage dafür in der Hand.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#198 wie kann man sich den cache ansehen?


[edit] Was is da schonwieder los? ich kann ja nciht mal mehr die hauptseite aufrufen!?

// Edit Mod.: Bitte keine direkte Links zu den Leveln posten

#199 Moinsen!,

ich häng grad bei level 5, da kommt im source code nur immer: "source code denied" oder so ähnlich. hat jemand vielleicht nen kleinen tipp für mich?

thx

#200 Hallo zusammen,

Ich bin richtig verzweifelt, spiele gerade das "quiz.ngsec.biz:8080"
und komme bei level 2 schon nicht weiter
ich benutzte telnet bei der eingabeaufforderung

was ich eingeben habe

microsoft Telnet> set term vt100
Terminaltyp verhandeln
Bevorzugter Terminaltyp vt100

microsoft Telnet> set localecho
Localecho aktiviert

microsoft Telnet> open
(nach) quiz.ngsec.biz 8080
Verbindungsaufbau zu quiz.ngsec.biz..._ ---> 1. Problem:nichts passiert mehr

trotz dieses problems habe ich dann dies hier eingetippt
Post /game1/level2/validate_l33t.php?login=admin&password=ngsec HTTP/1.0
zweimal return taste gedrückt...........

400Bad Request
Date: ........................ unwichtig
Server Apache
Connection: close
Content-Type: text/html; charset=iso-8859-1

dann kommt eine Fehlermeldung
Documet public....blabla
..........The browser send a request that the serve could not understand
Request heder field is missing colon seperrator
.......
.......... Verbindung zu Host verloren

habe diesen #Durchgang mehmals durchgemacht auch ohne schritt eins und zwei ("vt100", "Localecho")

ich hoffe ihr koennt mir helfen
danke im Voraus

mfg........

#201 Hi leute, häng grad in level 8, hab null plan:-(, kann mir ma bitte einer helfe, bin erst 14 jahre, hab weder ahnung von javascript, weder hab ich info oder itg, also bitte helft mir, hab auch schon die beiden .js dateien runtergeladen

#202 agree@weberli, häng auch bei 8

#203 Wie habt ihr eigentlich das LVL 6 geschafft?
ich habe nur die andere website (sechsjava.htm) mit GetRight gedownloadet und das script angeschaut.

#204 Allen hier frisch Eingetroffenen: Schaut euch auch die vorigen Seiten durch, es gibt bereits zu den meisten Leveln Hinweise.

Hier nun zu fast allen Leveln ein paar grundlegende Tips. In Anbetracht der letzten 14 Seiten fallen diese knapp aus. Letztendlich sind wir ja auch nicht die einzigste Quelle zu dem Thema und speziell diesem Spiel.

Das wichtigste Handwerkszeug ist ein html-Editor, z. Phase5 (http://www.qhaut.de/). Literatur: http://de.selfhtml.org/

Als die Hilfe schlechthin: Es gibt "etwas", der übergebene Variablen in Zeichenketten umwandelt ....mh !?

Für manche Levels benötigt man zusätzliche kleine Helfer, die hier nicht aufgeführt werden. Es gehört zum Spiel, dass man das herausfindet, ggf. durch nachfragen oder nachlesen .


Level1: Im Quelltext nachlesen
Level2: Im Quelltext nachlesen (nach Variablen suchen)
Level3: Im Quelltext nachlesen (...entscheidenten Variablen ...?)
Level4: Im Quelltext nachlesen (Variabeln entschlüssenln)
Level5: Im Quelltext nachlesen (zur Not runterscrollen und mal en bissel rechnen)
Level6: Phase Webeditor runterladen und Link Adresse kopieren und mit Edior öffnen lassen
Level7: ...ahnlich dem Level6 (Wo ist das Script ?)
Level8:
Level9: Ergänzungen zu Level 8-11 bitte per PM...danke
Level10:
Level11:
Level12: Quelltext, (das was verlangt wird, ist leicht zu finden, die Kombination, die das Ergebnis bringt...try and error)
Level13: Quelltext (Java im Browser aktivieren...auf den vorigen Seiten hier gibts weitere Infos)
Level14: Quelltext und durchknabbern (..oder mal die richtige Variable finden und kräftig Alarm schlagen... )
Level15: Methode d. Authentifizierung ? Gängige Namen der verwendeten Dateien ?
Level 16: Es ist so einfach wie es aussieht ...machbar, und Hilfe gibt´s genug im Web.

(Danke an Dafra für die Mithilfe)
-----------------------------------Spiel beendet--------------------------------
Level17 ab 16 : Flasche Bier aufmachen...."ex" drinken



__________
Durchsuchen --> Aussuchen --> Untersuchen