Network Information Security hackertest.net

Μέγεθος: px

Εμφάνιση ξεκινά από τη σελίδα:

Download "Network Information Security hackertest.net"

Οινώνη Αναστασιάδης
6 χρόνια πριν
Προβολές:

1 hackertest.net Αλέξανδρος Σταυρουλάκης Α.Μ.: 2392 hackertest.net 1

2 Hackertest.net hackertest.net 2

3 Level 1 To πρώτο level είναι αρκετά απλό εξί κλικ view page source και κοιτάμε στη javascript To password είναι null hackertest.net 3

4 Level 2 ( Στο δεύτερο επίπεδο εργαζόμαστε με τον ίδιο τρόπο εξί κλικ view page source και κοιτάμε στη javascript To password είναι l3l hackertest.net 4

5 Level 3 ( Στο 3o, υπάρχει μια μικρή διαφορά όσον αφορά το που βρίσκεται το password Κατά τα άλλα, view page source To password είναι # hackertest.net 5

6 Level 3 ( hackertest.net 6

7 Level 3 ( Επίσης, υπάρχει και δεύτερος τρόπος λύσης αυτού του επιπέδου Όπως βλέπουμε παρακάτω, υπάρχουν κάποιοι αριθμοί Αν τους αποκωδικοποιήσουμε από ASCII, τότε μας δίνει abrae window.location.href=string.fromcharcode(97,98,114,97,101)+.htm ; Πληκτρολογούμε το url και μας μεταφέρει στο επόμενο επίπεδο hackertest.net 7

8 Level 4 ( Ακολουθούμε τις «οδηγίες» και κάνουμε Click here hackertest.net 8

9 Level 5 ( Αρχικά στο 5 ο level, το μόνο που βλέπουμε, είναι η αριστερή εικόνα Αποθηκεύουμε το link Click here στο level 4 (Save link as -> sdrawkcab.htm) Το ανοίγουμε με το notepad για να δούμε πως το password είναι: SAvE-as helps a lot hackertest.net 9

10 Level 6 ( Ξανά λοιπόν, αποθηκεύουμε το Link (save_as.htm) Μετά ανοίγουμε το φάκελο και το αρχείο psswd.js με το notepad To password: hackertestz hackertest.net 10

11 Level 6 ( hackertest.net 11

12 Level 7 ( Σε αυτό το επίπεδο καταρχήν αποθηκεύουμε το link Κοιτάμε τον πηγαίο κώδικα και βρίσκουμε αυτό: <body bg= images/included.gif > hackertest.net 12

13 Level 7 ( Πηγαίνουμε λοιπόν στην ιστοσελίδα Στο κάτω μέρος του browser βλέπουμε Username: phat Password: jerkybar3 hackertest.net 13

14 Level 8 ( Όπως σε όλα τα επίπεδα μέχρι τώρα βρίσκουμε τον πηγαίο κώδικα Παρατηρούμε <form action=phat.php method=post> Άρα επισκεπτόμαστε το hackertest.net 14

ffffff TEXT= 000000 BG= images/phat images/phat.

15 Level 8 ( Εξετάζουμε τον πηγαίο κώδικα του Βλέπουμε ότι γράφει <BODY BGCOLOR= ffffff TEXT= BG= images/phat images/phat.gif gif > Μεταβαίνουμε λοιπόν στην ιστοσελίδα και η εικόνα γράφει Look for a Photoshop Document hackertest.net 15

16 Level 8 ( Αυτό σημαίνει αρχείο με επέκταση.psd Και όπως φαίνεται και στην εικόνα, στον browser, υπάρχει μία τελεία πριν τo είδος του αρχείου Επίσης τα γράμματα είναι με κεφαλαία για δική μας βοήθεια:.photoshopdocument Κατεβάζουμε το αρχείο Ανοίγουμε την εικόνα phat.psd Κρύβουμε όλα τα layers, εκτός το Background και DEMO DEMO DEMO Τότε θα δούμε πως στην εικόνα αναγράφεται Username: zadmin Password: stebbins hackertest.net 16

17 Level 8 hackertest.net 17

18 Level 9 ( Στο 9 ο επίπεδο χρησιμοποιείται κωδικοποίηση base64 Εξετάζουμε τον πηγαίο κώδικα (View Page Source) Προς το τέλος του αρχείου (υπάρχουν μεγάλα κενά), παρατηρούμε ένα σχόλιο Μπορούμε να το αποκωδικοποιήσουμε online gazebruh Eφόσον, στο σχόλιο έλεγε να προσθέσουμε μία κατάληξη ιστοσελίδας σε αυτό (.htm ή.php), παίρνουμε το αποτέλεσμα και το τοποθετούμε στο url hackertest.net 18

19 Level 9 ( hackertest.net 19

20 Level 10 ( hackertest.net 20

21 Level 10 ( Μέσω του source code παρατηρούμε ότι στο κείμενο στο πάνω μέρος της σελίδας, υπάρχουν κάποιες λέξεις γραμμένες και γράμματα ανάμεσα στα italic tags Έχουν κόκκινο χρώμα Eαν κοιτάξουμε προσεκτικά, μπορούμε να διακρίνουμε τα πλάγια γράμματα και να καταλάβουμε ότι το password, είναι shackithalf hackertest.net 21

22 Level 11 ( Στο 11 ο επίπεδο, προσπαθούν να μας μπερδέψουν Η ιστοσελίδα είναι ίδια με πριν Αλλά εάν μαρκάρουμε το κείμενο (είτε με το ποντίκι, είτε με ctrl+a για πιο γρήγορα) θα βρούμε πως να πάμε στο επόμενο hackertest.net 22

23 Level 11 ( hackertest.net 23

24 Level 12 ( Στο level 12, μας ρωτούν Κοιτάμε στον πηγαίο κώδικα και βλέπουμε ότι πρέπει να μεταβούμε μ στην clipart.php p p hackertest.net 24

25 Level 13 ( Στο 13 ο επίπεδο μας δίνουν την πληροφορία Ο πηγαίος κώδικας αναφέρει μεταξύ άλλων Επισκεπτόμαστε το και zoom-αρουμε πολύ, ώστε να δούμε το υδατογράφημα πάνω στη Ρωσία: puta.php Ανοίγουμε τον πηγαίο κώδικα στην hackertest.net 25

26 Level 13 ( hackertest.net 26

gif και κάνουμε zoom για να δούμε κρυμμένο στο γράμμα l (της λέξης

27 Level 13 ( Μεταβαίνουμε ξανά στο και κάνουμε zoom για να δούμε κρυμμένο στο γράμμα l (της λέξης Level) το 4.xml Πηγαίνοντας στην βρίσκουμε το 4xml.php hackertest.net 27

28 Level 14 ( Στο 14 ο level θα χρειαστούμε τη βοήθεια είτε Photoshop, είτε Gimp Μας ενημερώνουν και στο site ότι: hackertest.net 28

29 Level 14 ( hackertest.net 29

30 Level 14 ( Αν ανοίξουμε το gif με το Gimp ή Photoshop, τότε θα δούμε να γράφει Μεταβαίνουμε λοιπόν, στη διεύθυνση hackertest.net 30

31 Level 15 ( Aυτό το επίπεδο, θέλει λίγη φαντασία Mας δίνουν ένα στοιχείο: Αν κλικάρουμε το link, μας γράφει κάτι Ουσιαστικά όμως, δεν είναι κείμενο αλλά εικόνα hackertest.net 31

32 Level 15 ( Άρα δεν μπορούμε να κάνουμε κάτι γιατί η εικόνα δεν είναι διαθέσιμη ηλαδή, unavailable! hackertest.net 32

33 Level 16 ( Μέσω του πηγαίου κώδικα ξανά, βλέπουμε ότι Πηγαίνουμε λοιπόν στην ιστοσελίδα Ελέγχουμε τον πηγαίο κώδικα και βρίσκουμε <body background= bg.jpg > Κατεβάζουμε την εικόνα, την ανοίγουμε με το notepad++ και βρίσκουμε το Ducky.php hackertest.net 33

34 Level 16 ( hackertest.net 34

35 Level 17 ( hackertest.net 35

Level 17 (www.hackertest.net/unavailable/ducky.

36 Level 17 ( Στο συγκεκριμένο επίπεδο, το password από τον πηγαίο κώδικα, είναι η IP μας Αμέσως μετά το login, μας δείχνει το σύνδεσμο για το επόμενο επίπεδο, /level18.shtml hackertest.net 36

37 Level 18 ( hackertest.net 37

38 Level 18 ( Μας λένε να σκεφτούμε σαν noobs Απλά δηλαδή Κοιτώντας στο κάτω μέρος της σελίδας: $pass) { $errormsg=$msg; show_login_page($errormsg); exit(); } else { setmycookie(); } } else{ if($ ($_COOKIE[$cookiename]<>$pass) { show_login_page($errormsg); exit(); } else { // do nothing } }?> /level19.shtml << told ya to think like a n00b!!! hackertest.net 38

39 Level 19 ( hackertest.net 39

παρατηρούμε Ανοίγουμε την εικόνα http://www.hackertest.net/images/level20_pass.

40 Level 19 ( Το hint που μας δίνουν είναι: A little different, but still the same :) Ανοίγουμε το source code και παρατηρούμε Ανοίγουμε την εικόνα είτε με Photoshop είτε με Gimp και βλέπουμε ότι γράφει gazebruh2 Επίσης αν την ανοίξουμε με το notepad, παρατηρούμε ότι αναφέρει και ποιός ενημέρωσε το συγκεκριμένο επίπεδο Level updated by Jonathan Chan <jonmchan@gmail.com> com> hackertest.net 40

41 Level 20 hackertest.net 41

42 Level 20 ( Σε αυτό το επίπεδο, παρατηρούμε μεγάλες σειρές 16αδικών αριθμών Τις οποίες δεν έχω καταφέρει να αποκωδικοποιήσω Αν κοιτάξουμε στον πηγαίο κώδικα, θα δούμε πως γράφει: Αλλάζοντας το url και βάζοντας στο τέλος 22332, δεν βρήκα κάτι υστυχώς, δεν έχω καταφέρει να πάω παραπέρα Καλή τύχη σε όσους το προσπαθήσουν και προχωρήσουν μετά το Level 20 hackertest.net 42

Σχετικά έγγραφα

Blog στο Wordpress. Επιμέλεια: Δέγγλερη Σοφία

Blog στο Wordpress. Επιμέλεια: Δέγγλερη Σοφία Blog στο Wordpress Επιμέλεια: Δέγγλερη Σοφία Περιεχόμενα Μετάβαση στο blog Σύνδεση ως διαχειριστής Πίνακας ελέγχου Εμφάνιση Ρυθμίσεις Άρθρα Σελίδες Πολυμέσα Σύνδεσμοι Μετάβαση στο blog Πληκτρολογούμε στη