Ctacok Quest 2

Discussion in 'Задания/Квесты/CTF/Конкурсы' started by Ctacok, 22 May 2009.

  1. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    Ctacok Quest 2
    И так открыт второй квест.
    Квест закрыт
    Квест сделан из 10 лвл.
    Спасибо Ponchik, и ещё какому то типу ник которого я непомню за создание типо капчи :))
     
    #1 Ctacok, 22 May 2009
    Last edited: 17 Nov 2009
    4 people like this.
  2. _==wolf==_

    _==wolf==_ Elder - Старейшина

    Joined:
    29 May 2008
    Messages:
    127
    Likes Received:
    38
    Reputations:
    6
    эмм Ctacok, мой ник _==wolf==_. в эбауты, в эбауты!!11 хдд
     
    1 person likes this.
  3. ronald

    ronald Elder - Старейшина

    Joined:
    27 Mar 2008
    Messages:
    252
    Likes Received:
    42
    Reputations:
    6
    чё-т не догоняю:
    Уже понял, а вот 10-ый не пойму
     
    #3 ronald, 25 May 2009
    Last edited: 25 May 2009
  4. Mastermind

    Mastermind Elder - Старейшина

    Joined:
    21 Jul 2005
    Messages:
    50
    Likes Received:
    4
    Reputations:
    5
    10 - это кривой эмулятор sql inj. 9 уровней прошел за пару минут, а в 10 даже ковыряться не буду. нет мозгов сделать нормальный эмуль (или банальный auth bypass) - не делайте лучше вообще...
     
    1 person likes this.
  5. Scripter

    Scripter Member

    Joined:
    3 Sep 2008
    Messages:
    141
    Likes Received:
    95
    Reputations:
    6
    ЗаКРыто НА РЕмОнт!11111адын =(
     
  6. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    Исходник
     
    1 person likes this.
  7. LMaster

    LMaster Member

    Joined:
    15 Jun 2008
    Messages:
    14
    Likes Received:
    8
    Reputations:
    0
    Хм... 7 уровень, ничего не понятно.
     
  8. oxod

    oxod New Member

    Joined:
    23 Jan 2009
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    Аналогично. 7ой не понял
    не xss, не inc, не inj
     
  9. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    Path discovery.
    Get - запрос.
    htmlspecialchars.
     
  10. r0mka

    r0mka New Member

    Joined:
    29 Mar 2009
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Не понимаю. Что на 3ем?
     
  11. Scripter

    Scripter Member

    Joined:
    3 Sep 2008
    Messages:
    141
    Likes Received:
    95
    Reputations:
    6
    погуглил и ничего не подходит, толи фразу дополнить, толи хз что
     
  12. betakley

    betakley Member

    Joined:
    29 Dec 2008
    Messages:
    18
    Likes Received:
    7
    Reputations:
    0
    блин, на 7-м застрял, знаю что бага с htmlspecialchars, но не получается, единственное что удалось вызвать, так это
    Code:
    Request-URI Too Large 
    The requested URL's length exceeds the capacity limit for this server.
    если можно, в личку хелп.
     
  13. Dima X

    Dima X Member

    Joined:
    14 Dec 2008
    Messages:
    28
    Likes Received:
    13
    Reputations:
    0
    Я прошел!
     
  14. klon473

    klon473 New Member

    Joined:
    24 Jul 2008
    Messages:
    0
    Likes Received:
    4
    Reputations:
    0
    на седьмом застрял.
    help me
     
    1 person likes this.
  15. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    на 7 лвл мего подсказка
    И так вот что я написал двум людям в пм которые спрашивали насчёт 7 лвл:
    "
    Юзай поиск и смотри статьи насчёт раскрытия пути.
    ps
    В GET запросе передаётся слово которое будет фильтровано htmlspecialchars
    "
     
  16. \\ChaOs//

    \\ChaOs// Member

    Joined:
    26 Feb 2009
    Messages:
    102
    Likes Received:
    26
    Reputations:
    5
    Подскажите 10-й.
     
  17. Ctacok

    Ctacok Banned

    Joined:
    19 Dec 2008
    Messages:
    732
    Likes Received:
    646
    Reputations:
    251
    union select 1,2,3 /*
     
  18. \\ChaOs//

    \\ChaOs// Member

    Joined:
    26 Feb 2009
    Messages:
    102
    Likes Received:
    26
    Reputations:
    5
    спасибо :)
     
  19. Cyber-punk

    Cyber-punk Banned

    Joined:
    28 Aug 2009
    Messages:
    7
    Likes Received:
    1
    Reputations:
    0
    номер аси не подходит
     
  20. RekRut

    RekRut Elder - Старейшина

    Joined:
    27 Feb 2006
    Messages:
    116
    Likes Received:
    26
    Reputations:
    0
    пля, по 3 лвл, никакеи бизнесс ссылки не пашут вот фигня то...