Hackme challenge

[anoniem]

Bedankt voor de hint fritschy. Het bleek uiteindelijk eigenlijk helemaal niet moeilijk. Ik zit nu in level 6 maar aangezien dat nogal veel code is begin ik daar nog niet aan.

[anoniem]

helemaal niet moeilijk :S de user+y+pass+o wordt tst en vergeleken met met nls, maar waar zet ik de alert nls? t.

[anoniem]

quote:

---

Originally posted by teacher: helemaal niet moeilijk :S de user+y+pass+o wordt tst en vergeleken met met nls, maar waar zet ik de alert nls? t.

---

Dat dacht ik ook, maar ik ben er nogsteeds niet uit. Ik heb de alert van nls voor

code:

---

 if (flg==1){ 

---

gezet, maar dan krijg ik hele raare zinnetjes te zien. :???:

[anoniem]

Level vijf is gelukt, nu ga ik een poosje op level 6 zitten turen of ik daar doorheen kom

[anoniem]

Dat rare zinnetje klopt. Je moet dus kijken wat er vanaf begin naar y staat en daarna moet je kijken dat het wordt afgesloten met een u en het is deze keer niet echt een logsiche zinnetje.

[anoniem]

als ik de alert daar zet krijg ik gewoon de failed ateempt n#???

wat vergeet ik?

t.

[anoniem]

quote:

---

Originally posted by teacher: als ik de alert daar zet krijg ik gewoon de failed ateempt n#???

---

Dat klopt. De alert verandert niets aan de werking, maar geeft je wel de tekst waar userid en password in zit. Die schrijf je dus even op en tik je de volgende keer zelf in (natuurlijk wel letten op de Y middenin en de U op het eind). Dan moet je "Access Granted" krijgen.

[anoniem]

weetje wat het was... ik stopte bij user bij de eerste Y.... *zucht*

t.

[anoniem]

HOe kan ik level 4 eigenlijk oplossen? Ik heb van alles geprobeerd, maar niet het goede.

[anoniem]

Ik heb hem nu gedeeltelijk opgelost. 'iets' aanpassen, maar dan krijg ik als ik op Login kli een lege pagina.

[anoniem]

[quote:c2e6c9c132] Op 2002-01-20 11:26, schreef DukeMan: HOe kan ik level 4 eigenlijk oplossen? Ik heb van alles geprobeerd, maar niet het goede. [/quote:c2e6c9c132] kijk eens goed of je een "extern" bestand kan vinden... :wink: t.

[anoniem]

Ik kom er nog steeds niet uit. Ik had de opmerking, zoek naar een extern bestand wel al gezien, maar ik weet niet wat ik daar mee aan moet.

[anoniem]

nou, openen en bekijken denk ik :smile: t.

[anoniem]

Hoe vinden jullie dat externe bestand dan???

[anoniem]

[quote:18d9524fbf] Op 2002-01-21 12:02, schreef mispunt: Hoe vinden jullie dat externe bestand dan??? [/quote:18d9524fbf] Het is natuurlijk het leukst als je daar zelf achter komt. Lukt het helemaal niet, dan moet je maar eens zoeken naar 'src' in een script-tag en je afvragen hoe dat wordt geïnterpreteerd.

[anoniem]

hehe ik heb level4 eindeijk opgelost. als je een beetje goed leest is ie wel te doen, maar dan moet je er niet overheen lezen.

[anoniem]

wacht maar, bij level 6 pistte ik bijna in mijn broek! :smile: t.

[anoniem]

if (myform.pass.value == unescape("%74%68%69%73%20%69%73%20%65%61%73%79")) { alert("well done nTry the next level.") dit is dan toch het paswoord? %74%68%69%73%20%69%73%20%65%61%73%79

[anoniem]

ja. t.

[anoniem]

Waarom doet ie het dan niet?