Hier ist ein eingabeformular in welches du deinen Namen schreiben sollst damit es eine
Datei anlegen kann. Zum besseren Verständniss einfach mal testen, also "Mustermann" und
auf submit klicken.
Nun erscheint der Text:
Your file has been saved. Please click here view the file.
Hier ist die URL der Datei, welche angelegt wurde:
http://www.hackthissite.org/missions/basic/8/tmp/mnxdljrz.shtml
Genau, es ist eine shtml Datei also ein Server Side Include (SSI) damit kann
man Befehle auf dem Server ausführen lassen und das ergebniss wird dann
dem client übergeben!
Hier musst du aber das Verzeichniss auslesen damit wir informationen über den Inhalt
bekommen.
Geb nun einfach mal folgendes in das Feld für den Namen ein:
Richtig, ls bei unix/linux "list directory" zeigt den Inhalt eines Verzeichnisses an. Das neu
hinzugefügte hier ist "ls ../" ../ heißt ein Verzeichniss nach oben. Also nicht in
http://www.hackthissite.org/missions/basic/8/tmp/
Verzeichniss auslesen sondern in
http://www.hackthissite.org/missions/basic/8/ !!
Somit bekommst du folgende Liste:
Hi, au12ha39vc.php index.php level8.php tmp!
Your name contains 42 characters.
Und nun nimm einfach die Datei au12ha39vc.php an die Url anhängen und du bekommst
das Passwort angezeigt.
Datei anlegen kann. Zum besseren Verständniss einfach mal testen, also "Mustermann" und
auf submit klicken.
Nun erscheint der Text:
Your file has been saved. Please click here view the file.
Hier ist die URL der Datei, welche angelegt wurde:
http://www.hackthissite.org/missions/basic/8/tmp/mnxdljrz.shtml
Genau, es ist eine shtml Datei also ein Server Side Include (SSI) damit kann
man Befehle auf dem Server ausführen lassen und das ergebniss wird dann
dem client übergeben!
Hier musst du aber das Verzeichniss auslesen damit wir informationen über den Inhalt
bekommen.
Geb nun einfach mal folgendes in das Feld für den Namen ein:
Richtig, ls bei unix/linux "list directory" zeigt den Inhalt eines Verzeichnisses an. Das neu
hinzugefügte hier ist "ls ../" ../ heißt ein Verzeichniss nach oben. Also nicht in
http://www.hackthissite.org/missions/basic/8/tmp/
Verzeichniss auslesen sondern in
http://www.hackthissite.org/missions/basic/8/ !!
Somit bekommst du folgende Liste:
Hi, au12ha39vc.php index.php level8.php tmp!
Your name contains 42 characters.
Und nun nimm einfach die Datei au12ha39vc.php an die Url anhängen und du bekommst
das Passwort angezeigt.
Kommentare