security

hemz · Bericht door **hemz** » 27 jun 2003, 15:26

Voor de securityfanaten onder jullie.

Leef je hier uit bij starfleet intellegence

http://scifi.pages.at/hackits/

succes

wumpus · Bericht door **wumpus** » 27 jun 2003, 15:47

Ziet er gaaf uit, es naar kijken

wumpus · Bericht door **wumpus** » 27 jun 2003, 16:23

Zo, bij level 12 al.. that was no challenge

uss defiant · Bericht door **uss defiant** » 27 jun 2003, 16:35

ik snap het niet precies. hoe werkt het nou. moet je gewoon het password raden? dat duurt toch kei lang.

edit: ik krijg elke keer acces denied. ik snap het niet. kan iemand iets verduidelijken.

wumpus · Bericht door **wumpus** » 27 jun 2003, 16:44

Nee, met raden kom je er niet, je moet het iets doordachter aanpakken (hint: waardoor wordt het wachtwoord gecontroleerd?)

Edit: oeh, bij level 13 wordt het wel pittiger

uss defiant · Bericht door **uss defiant** » 27 jun 2003, 17:03

wumpus schreef:Nee, met raden kom je er niet, je moet het iets doordachter aanpakken (hint: waardoor wordt het wachtwoord gecontroleerd?)

Edit: oeh, bij level 13 wordt het wel pittiger

geen idee, hoe moet je dat weten? paar gokjes: starfleet command, lcars

wumpus · Bericht door **wumpus** » 27 jun 2003, 17:15

Het wachtwoord wordt in de eerste levels gecontroleerd door een stukje javascript. De gein is het wachtwoord daaruit te destilleren.

uss defiant · Bericht door **uss defiant** » 27 jun 2003, 17:15

was destilleren?

wumpus · Bericht door **wumpus** » 27 jun 2003, 17:33

Zo, inmiddels aangeland bij level 16... the final challenge

Met destilleren bedoel ik opzoeken in de tekst, of soms decoderen of in ieder geval het aantal mogelijkheden ernstig inperken. (view page source is handig he

)

Peti · Bericht door **Peti** » 27 jun 2003, 18:46

ik snap het niet hoor

wumpus · Bericht door **wumpus** » 27 jun 2003, 19:11

Wraahhhhh

CONGRATULATIONS!

YOU HAVE PASSED ALL LEVELS!

Die laatste was veel werk

Caesar codering is nog best irri om te kraken. Maar ik ben overal zonder hulp uitgekomen *meldt zich aan voor starfleet intelligence

*

uss defiant · Bericht door **uss defiant** » 27 jun 2003, 19:43

ik snap het: level 1 gehaald

bij 2 ben ik aan het zoeken naar het password in het javascript.

wumpus · Bericht door **wumpus** » 27 jun 2003, 19:59

Gefeli

Bij de tweede staat hij er ook nog letterlijk in, bij de derde is die op een andere manier in het document verwerkt.

uss defiant · Bericht door **uss defiant** » 27 jun 2003, 20:00

nou er staat volgens mij niet meer password=.... hoor, want iik zoek nog steeds, maar ik zie alleen de opbouw van de pagina: color=red etc

edit: weet je zeker dat hij in level 2 niet verstopt staat?

uss defiant · Bericht door **uss defiant** » 27 jun 2003, 20:47

ik heb net gezien dat ik de site inhoud kan wijzigen, is dit ook een optie?

wumpus · Bericht door **wumpus** » 27 jun 2003, 20:57

Ja, voor sommige opgaven is het handig om de pagina iets aan te passen en vervolgens op te slaan op je eigen pc, zodat je kan kijken wat kleine veranderingen voor effect hebben.

uss defiant · Bericht door **uss defiant** » 27 jun 2003, 20:58

is dat bij level 2 het geval?

wumpus · Bericht door **wumpus** » 27 jun 2003, 21:00

Nee, daar kan je het wachtwoord letterlijk in de broncode vinden, goed scrollen en zoeken.

X-Rey. · Bericht door **X-Rey.** » 27 jun 2003, 22:08

uss defiant schreef:is dat bij level 2 het geval?

je moet wel iets van html en javascript en zo weten....

WJP · Bericht door **WJP** » 28 jun 2003, 11:42

level 10 lukt nog niet zo

uss defiant · Bericht door **uss defiant** » 30 jun 2003, 15:44

god, wat is dit moeilijk zeg.

Tom · Bericht door **Tom** » 30 jun 2003, 16:15

Ben voorlopig bij 14 gestopt, die code ziet er wel erg ingewikkeld uit, heb nu geen zin om me daar in te verdiepen.

uss defiant · Bericht door **uss defiant** » 30 jun 2003, 16:19

ik ben pas slecht. kan iemand zeggen waar de code van level 2 staat.

dit is de hele bron:

<html>
<head>
<title>Hackit</title>

<STYLE type="text/css">

</STYLE>
</head>
<body bgcolor="#000000" text="red"><br><br><br><center><h1>SECURITY LEVEL 2</h1><br><br></center>

<script language="JavaScript1.1">
<!--
function right(e) {
if (navigator.appName == 'Netscape' &&
(e.which == 3 || e.which == 2))
return false;
else if (navigator.appName == 'Microsoft Internet Explorer' &&
(event.button == 2 || event.button == 3)) {
alert("it's not that easy

");
return false;
}
return true;
}
document.onmousedown=right;
if (document.layers) window.captureEvents(Event.MOUSEDOWN);
window.onmousedown=right;
//-->
</script>
<script language="javascript">
</script>
<script language="JavaScript" type="text/javascript">

</script>

<h1>&</h1>
<h1>&</h1>
<i><b><center><IMG src="denied.jpg" border=0></center></b></i>
</body>
</html>

Tom · Bericht door **Tom** » 30 jun 2003, 17:13

Hieronder staat 't stuk wat je nodig hebt, daarin staat 't password.

uss defiant schreef:m1="JavaScript";
value=prompt("Please enter password!","");
if (value==m1) {
window.location=value+".htm";
}

Als je 't nu nog niet weet, dit is het: "JavaScript" (Selecteer om te kunnen zien).

Verder ga ik ze natuurlijk niet geven, want dat mag eigenlijk helemaal niet.

Ik moet wel zeggen dat deze nog heel gemakkelijk is vergeleken met wat hierna komt, dus wees erop voorbereid.

uss defiant · Bericht door **uss defiant** » 01 jul 2003, 17:49

oh, ik snap het, eigenlijk heel logisch. value is m1 en m1 is ....

Highwaij · Bericht door **Highwaij** » 02 jul 2003, 17:18

handig zulke weetje

uss defiant · Bericht door **uss defiant** » 02 jul 2003, 21:16

ik weet zeker dat ik hier een bericht had geplaatst. hoe kan dit? ik heb hem 2 keer bewerkt, dus hij stond er wel.

david vermote · Bericht door **david vermote** » 02 jul 2003, 21:21

Wat moet je hier zoal doen.

Lijkt me wel ingewikelt

Tom · Bericht door **Tom** » 02 jul 2003, 21:26

uss defiant schreef:ik weet zeker dat ik hier een bericht had geplaatst. hoe kan dit? ik heb hem 2 keer bewerkt, dus hij stond er wel.

In een ander topic staat wel dit bericht: http://www.startrek.nl/forum/viewtopic. ... 5&start=10

uss defiant · Bericht door **uss defiant** » 02 jul 2003, 21:28

oeps verkeerde topic

. nouja, nog een keer hier dan maar:

level 3 is raar, er staat dat het: (volgende bericht in het grijs is ie te zien) (selecteer om te zien) is, maar hij zegt acces denied