Basic Missions

Transcript

1 Basic Missions Προγουλάκης Νίκος Α.Μ.: (Ε) 1

2 2

3 3

4 4

5 Basic Missions- Level 1 Το πρώτο επίπεδο είναι το πιο εύκολο Χρειάζεται μόνο να δούμε το source code της html Η λύση είναι cc9bdcf8 5

6 Basic Missions- Level 1 6

7 Basic Missions- Level 1 This level is what we call "The Idiot Test", if you can't complete it, don't give up on learning all you can, but, don't go begging to someone else for the answer, that s one way to get you hated/made fun of. Enter the password and you can continue. <br /><br /> <!-- the first few levels are extremely easy: password is 40b > 7

8 Basic Missions- Level 2 Σε αυτό το επίπεδο, η λύση είναι ακόμα πιο απλή Παρατηρούμε ότι ο Network Security Sam έχει ξεχάσει να «ανεβάσει» το αρχείο που περιέχει τον κωδικό Η λύση είναι να αφήσουμε το πεδίο Password κενό 8

9 Basic Missions- Level 3 Αυτή τη φορά συμβαίνει κάτι διαφορετικό Ο Sam έχει ανεβάσει το αρχείο που περιέχει τον κωδικό Πρέπει να κάνουμε view source για να προχωρήσουμε Στον κώδικα της σελίδας βλέπουμε στο σημείο που ορίζει την φόρμα και παρατηρούμε ότι υπάρχει ένα password.php. Πηγαίνουμε στην διεύθυνση (Ε) 9

10 Basic Missions- Level (Ε) 10

11 Firebug Πριν δείξουμε την λύση του basic mission 4 θα παρουσιάσουμε συνοπτικά ένα εργαλείο το οποίο θα μας βοηθήσει στην συνέχεια Το Firebug είναι ένα add-on για τον Firefox το οποίο μας επιτρέπει την προβολή του κώδικα της σελίδας όπως επίσης και την μετατροπή του Αποτελεί ένα από τα πιο χρήσιμα εργαλεία που πρέπει να έχουμε στον υπολογιστή μας Για να το κατεβάσουμε: g 11

12 Firebug 12

13 Basic Missions- Level 4 Σε αυτή την αποστολή, ο Sam, έχει τοποθετήσει ένα button το οποίο σε περίπτωση που έχει ξεχάσει τον κωδικό, του τον στέλνει με ένα 13

14 Basic Missions- Level 4 Ανοίγουμε το Firebug Κάνουμε edit το κομμάτι του κώδικα που στέλνει το , έτσι ώστε να το στείλει στο δικό μας Τελικά ο κωδικός δεν έρχεται στο μας αλλά εμφανίζεται στον browser (μάλλον καταλαβαίνει την αλλαγή που κάναμε) (Ε) 14

15 Basic Missions- Level

16 Basic Missions- Level (Ε) 16

17 Basic Missions- Level 5 Σε αυτή την αποστολή κάνουμε ακριβώς το ίδιο Password: 4df (Ε) 17

18 Basic Missions- Level (Ε) 18

19 Basic Missions- Level (Ε) 19

20 Basic Missions- Level (Ε) 20

21 Basic Missions- Level 6 Σε αυτό το επίπεδο μας δίνει τον κωδικό κρυπτογραφημένο και βοήθεια σχετικά με την μέθοδο κρυπτογράφησης (Ε) 21

22 Basic Missions- Level 6 Παρατηρούμε ότι μας δίνει την δυνατότητα να βάλουμε ένα string και να μας το εμφανίσει κρυπτογραφημένο Μπορούμε να βάλουμε πχ το aaaa Θα μας εμφανίσει Your encrypted string is: 'abcd Κάθε χαρακτήρας αντικαθίσταται από τον +1, +2, κλπ ανάλογα με τη θέση του Από το κυπτογράφημα e343ih8; προκύπτει ότι το password είναι e220ec

23 Basic Missions- Level

24 Basic Missions- Level

25 Basic Missions- Level 7 Για να ολοκληρώσουμε αυτό το mission πρέπει να έχουμε μια βασική γνώση από unix εντολές Η εντολή cal μας επιστρέφει ένα ημερολόγιο Στην περίπτωση μας, παίρνει ένα όρισμα, ένα έτος, και μας εμφανίζει το ημερολόγιο για το συγκεκριμένο χρόνο Χωρίς όρισμα το έτος επιστρέφει μόνο το τρέχοντα μήνα Γνωρίζοντας ότι ο κωδικός είναι σε ένα αρχείο στο ίδιο directory κάνουμε το εξής: Aντί να δώσουμε όρισμα ένα έτος θα δώσουμε && ls &&: Separates two sequences of commands or pipes the second of which is executed only if the first succeeds 25

26 Basic Missions- Level 7 Αυτό θα μας επιστρέψει το παραπάνω Tο αρχείο k1kh31b1n55h.php είναι αυτό που περιέχει τον κωδικό Κωδικός: 6aebf0b (Ε) 26

27 Basic Missions- Level 8 Αυτή τη φορά συμβαίνει κάτι διαφορετικό Χρειαζόμαστε κάποιες βασικές γνώσεις από server side includes 27

28 Basic Missions- Level

29 Basic Missions- Level

30 Basic Missions- Level 8 Το SSI είναι μια scripting γλώσσα που εκτελείται στον serer Γνωρίζοντας ότι ο Sam έχει ακόμα το αρχείο του κωδικού αποθηκευμένο κάπου στον server, αντί για το όνομα μας θα βάλουμε το εξής: <!--#exec cmd="ls" --> Αυτό θα μας επιστρέψει τα αρχεία που περιέχονται στο dir (E) 30

31 Basic Missions- Level 8 Τα ονόματα αυτά δεν τα δίνουμε σημασία Θα ξαναστείλουμε την εντολή λίγο διαφορετικά <!--#exec cmd="ls../" --> Αυτό θα επιστρέψει Hi, au12ha39vc.php index.php level8.php tmp! Your name contains 39 characters (E) 31

32 Basic Missions- Level 8 Ο κωδικός βρίσκεται στο αρχείο au12ha39vc.php h Βρίσκουμε τον κωδικό πηγαίνοντας στο link p p (Ε) 32

33 Basic Missions- Level 9 Η λογική και σε αυτή την αποστολή παραμένει ίδια Το κόλπο είναι να πάμε στην προηγούμενη αποστολή και να εκτελέσουμε την εντολή λίγο διαφορετικά 33

34 Basic Missions- Level 9 <!--#exec cmd="ls../../9" --> Το παραπάνω θα επιστρέψει: Το password βρίσκεται στο p91e283zc3.php και είναι το 9f61e35a (Ε) 34

35 Basic Missions- Level 10 Για το επίπεδο 10 δεν μας δίνει κανένα στοιχείο Θα χρειαστούμε ένα ακόμα add-on για τον Firefox, το Firecookie To Firecookie την ουσία είναι add-on για το Firebug

36 Basic Missions- Level

37 Basic Missions- Level 10 Βάζοντας ένα τυχαίο password, βλέπουμε ότι δημιουργείται ένα cookie το οποίο λέγεται level10_authorized με τιμή no Αλλάζοντας την τιμή του σε yes και κερδίζουμε πρόσβαση στο επίπεδο

38 Basic Missions- Level 11 Στο mission 11 μας εμφανίζει I love my music! "I Guess That's Why They Call It the Blues" is the best! Μετά από refresh εμφανίζει I love my music! "Skyline Pigeon" is the best! Όσες φορές και να κάνουμε refresh θα μας εμφανίζει τραγούδια του Elton John Πρέπει να ψάξουμε στο directory για να βρούμε κάποια λύση Πχ basic/11/elton, basic/11/eltonjohn, basic/11/e 38

39 Basic Missions- Level 11 Στο directory basic/11/e, μας εμφανίζει τα directories αλφαβητικά 39

40 Basic Missions- Level 11 Οπότε επιλέγουμε με τη σειρά basic/11/e/l/t/o/n/ 40

41 Basic Missions- Level 11 Τώρα πλέον έχουμε φτάσει σε ένα σημείο που θα χρειαστούμε γνώσεις από apache Στο ίδιο dir basic/11/e/l/t/o/n/.htaccess θα μας εμφανίσει το αρχείο ρυθμίσεων για τον apache 41

42 Basic Missions- Level 11 Θα πάμε στο link: Ο κωδικός είναι.. somewhere close Tώρα πρέπει να εισάγουμε τον κωδικό σε κάποιο textbox Οπότε θα πάμε στο αρχικό directory της αποστολής 11 και θα πατήσουμε

43 Basic Missions- Level