Конкурс на 5 знак (от zloy.org)

Discussion in 'Задания/Квесты/CTF/Конкурсы' started by Rebz, 8 Jul 2008.

Thread Status:
Not open for further replies.
  1. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    идем дальше ;)
    zloy.org/435ed7e9f07f740abf511a62c00eef6e.zip
     
  2. desTiny

    desTiny Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    1,006
    Likes Received:
    444
    Reputations:
    94
    мля, я порбовал zloy.org/435ed7e9f07f740abf511a62c00eef6e.htm=))
     
    #62 desTiny, 11 Jul 2008
    Last edited: 11 Jul 2008
  3. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Насчет расширения.. в голову мысль закралась, что использовать надо RAR, ZIP.. rar был, а zip-а не было..
     
  4. desTiny

    desTiny Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    1,006
    Likes Received:
    444
    Reputations:
    94
    мб тут надо вспомнить про Lee Harley Oswald как-нибудь...
     
  5. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    да не, ответ будет дан уже в конце. Тем более, не сказано, что надо юзать гугл. А вот большая советская энциклопедия.. это мда..
     
  6. desTiny

    desTiny Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    1,006
    Likes Received:
    444
    Reputations:
    94
    ужас... нелепый брут... как некрасиво...
    PS А лебедь зип архивы под CUDA брутить не умеет? :rolleyes:
     
  7. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Надо его спросить :)
     
  8. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Пароль на архив zloypas
    Кто-то там победитель :). Ну чтож, поздравляем L0GA4.

    А также спасибо всем, кто здесь отписывал и проходил вместе с нами ;)
     
  9. desTiny

    desTiny Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    1,006
    Likes Received:
    444
    Reputations:
    94
    вот и всё :(
    Так как архив решался-то?
    //add
    странно.. а что оно не сбрутилось тогда?=)

    не-а... логач - вип) ему нельзя)
     
    #69 desTiny, 11 Jul 2008
    Last edited: 11 Jul 2008
  10. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Конкурс на 5-ти значный номер ICQ на сайте Злой.Org закончен
    Победитель: L0ga4

    Ниже читайте прохождение. На сим тему закрываю :). Спасибо всем, кто принимал участие в прохождении здесь.
     
    #70 Rebz, 11 Jul 2008
    Last edited: 11 Jul 2008
    1 person likes this.
  11. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Прохождение конкурса от L0ga4.

    как Терм и сказал нужно начать с самого начала, а т.к. все началось в предыдущей теме идем туда. В конце
    в тегах видем слово КРОССВОРД и следуем по ссылке: https://zloy.org/crossword.jpg. Начинаем его разгадывать:
    1) Бот, спик, история, чат и.... помню где-то это было.... идем на главную, в самом верху картинки. единственное что подходит по буквам: ЦИТАТНИК. Принимаем на веру и идем дальше по списку:
    2) смотрим нашу администрацию:
    делиТ
    терминатоР
    веноМикс
    Зкэрот/Моркофка
    ЗлОйсистем

    У пятого первая идет последней, а последняя идет первой - ЗлОйсистем .о...з
    У первого последняя идет первой - делиТ то...з
    У третьего пятая идет четвертой - веноМикс то.м.з
    У второго последняя идет четвертой - терминатоР торм.з
    У четвертого третья идет идет пятой - Зкэрот/Моркофка - тут, честно, добавил просто букву а :

    получилось:
    ТОРМАЗ
    3)кто на форуме следит за изменениями быстро понял что это "старпер"
    4) тут впоследствии воспользовалься подсказкой терма...
    5) набираем в яндексе "15 марта 2007г." на ум приходит одно - РЕКОРД ( кто занимается доменами должен помнить об этом)
    6) Так...что там терм нам писал понадобится?... правильно - вконтакте! заходим в группу Злого портала и видим в разделе "руководство" слово БРУСОК..вроде его там раньше не было...да и в наш кроссворд подходит...
    7) Сначала напрашивалось слово "оргия", но оно не подходило ((( но в ирке кто-то подсказал другое слово - БРАТВА...опять же ни на чем не основываясь записываем его туда.
    8) Махо долго скрывал это от нас... но ответ находим в его статусе: "люблю писать..." отлично, подходит! ПИСАТЬ
    вроде кроссворд легкий, однако 1 слово не разгадано(про Фаддея) и 2 не уверен...
    шифр бросается в глаза: пары цифр. Первая цифра из пары - номер слова, вторая цифра из пары - номер буквы. складывам все вместе получаем слово : "добавь" и пробел...что добавить не знаем..но приходит добрый терм и показывает нам что добавить: crossword.jpg+4

    получаем: https://zloy.org/crossword4.jpg
    хех, ответ все-таки Т34 вот откуда 4ка взялась ))

    Вот на этом началась самая жопа.... что конкурс будет продолжаться на заеб.биз я был уверен но долго не мог понять что с ним делать ))тыкая во все щели на жж Терма и подбирая все что только связано с 5d uin....никак не мог почему нигде нет архива 5duin.rar 5duin.zip, но потом проскочила подсказка что необязтельно искать файл....
    так нашлась страничка http://zaeb.biz/5d/
    регаемся и видим что нужно войти по ссылке 100 раз....пишем быстро скриптик работающий с проксями(т.к там бан по айпи) :

    Код:
    Code:
    <?
    set_time_limit(0);
    // 211.95.176.6:808
    // 201.160.188.50:52902 - Переход засчитан
    function geturl($proxy) {
    	$ch = curl_init("http://zaeb.biz/5d/income.php?uid=10");
        //curl_setopt($ch, CURLOPT_POST, true);
        curl_setopt($ch, CURLOPT_PROXY, "$proxy");
        //curl_setopt($ch, CURLOPT_USERAGENT, 'Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)');
        //curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        //curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
        curl_setopt($ch, CURLOPT_TIMEOUT, 10);
        $result = curl_exec($ch);
        curl_close($ch);
        
        if(preg_match("#Переход засчитан#",$result)) { print $proxy." - <b>Переход засчитан</b>"."<br>"; flush(); }
        else { print $proxy." - Переход не засчитан"."<br>"; flush(); }
    }
    
    $fo = file("proxylist.txt");
    foreach($fo as $line) {
    	$proxy = trim($line);
    	geturl($proxy); 
    }
    
    ?>
    набираем проксиков и в путь. после того как набрали 100 вхождений видим :
    "Нужно вам найти канал, а название канала ты найдешь на аватаре человека в отпуске"

    В отпуске у нас сейчас Склиф. Смотрим его аву и.... видим что на аве печатается не только его ник..но и цифры "101100" - явно конкурс планировался оочень давно
    идет в ирк, но тут облом - канал под кеем... тут я начала тупить начал искать файлы с расширениями *.ser, *.pem но ответ был недалеко - /j 101100 101100, т.е ключ такой же ))
    войдя на канал был нмного удивлен - прошедших всего было 3-4 человек....хотя конкурс шел уже 2й день

    zaeb.biz/zloy5d.rar - качаем , пароль на архив легкий - 5dzloy
    тут опять началась морока, но Терм раскрыл всем тайну секретного канала и дал подсказку по пикселям:
    n1 - n2 =1

    находим координаты всех пикселей:
    66 96 86
    66 96 87

    переставляем так чтобы из одного вычесть другой = 1 :

    966686
    966687

    смотрим инфу этих и видим:
    435ed7e9f07f740
    abf511a62c00eef6e

    соединив две части :435ed7e9f07f740abf511a62c00eef6e брутим хеш и получаем : "filename". тут уже действительно легко догадаться что файл называется 435ed7e9f07f740abf511a62c00eef6e а вот расширение подбираем.... и подходит только *.zip . качаем... сердце стынет - последний файл в котором ответ, но под паролем... начинаем брутить )
    я поставил a-Z, 0-9 и максимальную длину 10 символов..час прошел не зря на 70% брут остановился и... видим в файле answer.the.end.txt такой текст:

    Кто да кто... ну ответ же очевиден!
    Его убили те же самые, что и Кенни!!! Да покараем их!

    зы: поздравляю, ты выиграл куонкурс!
    для получения приза необходимо написать ответ в ветке форума, а затем
    написать полное прохождение конкурса. и тогда ты получишь 5-ти значный номер ICQ.

    -----
    Конец.
     
    1 person likes this.
Thread Status:
Not open for further replies.