hackthissite.org Level 9 Basic Lösung

Hier wurde das Passwort wieder mal in einer Datei welches im Verzeichniss
/var/www/hackthissite.org/html/missions/basic/9/
liegt abgespeichert. Doch wie listen wir dieses Verzeichniss?? Eine Idee??

Genau. Zurück zu level 8!!

Und in das Feld für den Namen diese Zeile eingeben:

Schwupps hast du den Inhalt des Verzeichnisses vor dir.

Hi, index.php p91e283zc3.php!

Your name contains 24 characters.

So und nun sich die Datei p91e283zc3.php anzeigen lassen und du hast das Passwort.

Kommentare

Beliebte Posts aus diesem Blog

Soziale Netze und die Sicherheit! Report Kwick!

Die Sozialen Netzwerke, neudeutsch: Social Networks, halten nicht allzu viel von Sicherheit. Vor allem müssten die Entwickler viel mehr für das Thema XSS Sensibilisiert werden. D enn Potentielle Angreifer finden jede Schwachstelle im System. Und wer lange genug sucht der wird imme r fündig. Es sollte den An greifern nur nicht allzu einfach gemacht werden. Kwick.de hatte bis zum 20.06.08 auch noch oder wieder ein Problem mit XSS. Betroffen waren so gut wie alle Suchformulare auf der Seite. Per zufall bin ich auf diesen Umstand aufmerksam geworden. Eines sei gesagt. Bei Kwick kann man sich nun getrost Anmelden denn die Sicherheitslücke wurde sofort behoben. Also eine sichere Sache. Andere Social Networks haben ähnliche XSS Probleme, eigentlich erschreckend viele. Die Namen möchte ich nicht nennen denn sonst rennen vielleicht ein Paar Dummys dahin und testen es gleich......... Nachdem ich dieses Problem dem Betreiber gemeldet hatte wurde es auch Postwendend behoben. Nur aus diesem Gru...

hackthissite.org Level 3 Basic Lösung

Den Quelltext der Seite anzeigen lassen, in die Zeile 99 springen. Dort findest du dann: passwort.php an die Url anhängen, also: http://www.hackthissite.org/missions/basic/3/password.php Nun hast du das Passwort. Und weiter mit level 4

Magento - Simple Google Shopping - Add PHP code direct in XML Template

Magento - Extension "Simple Google Shopping" von wyomind Um das Template anzupassen gibt es hier auch die Möglichkeit PHP code direkt in das XML Template zu schreiben. Dies kann hilfreich sein wenn man Felder aus Magento ändern möchte und dazu ein if Konstrukt benötigt. Hier ein Beispielhaftes Template für Simple Google Shopping mit PHP code direkt im template: Wichtig: der code muss ein "return" statement besitzen. Denn nur der Wert welcher vom PHP Block returned wird, ist nacher im google shopping XML file vorhanden. Simple Google Shopping Extension

hack1n9

Dieses Blog durchsuchen