Direkt zum Hauptbereich

hackthissite.org Level 8 Basic Lösung

Hier ist ein eingabeformular in welches du deinen Namen schreiben sollst damit es eine
Datei anlegen kann. Zum besseren Verständniss einfach mal testen, also "Mustermann" und
auf submit klicken.
Nun erscheint der Text:
Your file has been saved. Please click here view the file.
Hier ist die URL der Datei, welche angelegt wurde:

http://www.hackthissite.org/missions/basic/8/tmp/mnxdljrz.shtml

Genau, es ist eine shtml Datei also ein Server Side Include (SSI) damit kann
man Befehle auf dem Server ausführen lassen und das ergebniss wird dann
dem client übergeben!
Hier musst du aber das Verzeichniss auslesen damit wir informationen über den Inhalt
bekommen.
Geb nun einfach mal folgendes in das Feld für den Namen ein:



Richtig, ls bei unix/linux "list directory" zeigt den Inhalt eines Verzeichnisses an. Das neu
hinzugefügte hier ist "ls ../" ../ heißt ein Verzeichniss nach oben. Also nicht in
http://www.hackthissite.org/missions/basic/8/tmp/
Verzeichniss auslesen sondern in
http://www.hackthissite.org/missions/basic/8/ !!
Somit bekommst du folgende Liste:

Hi, au12ha39vc.php index.php level8.php tmp!

Your name contains 42 characters.

Und nun nimm einfach die Datei au12ha39vc.php an die Url anhängen und du bekommst
das Passwort angezeigt.
Labels:

Kommentare

Kommentar veröffentlichen

Beliebte Posts aus diesem Blog

Das Land Baden-Württemberg als heimlicher Simpsons Fan!!

sdadsdsaads' type="hidden"> Das Land Baden-Württemberg mag die Simpsons doch sehr! Chief Wiggum als Minister?? Aber hier schaut euch doch selbst die Meldung an ! Baden-Würrtemberg und die Simpson Ja dass ist selbstverständlich keine Meldung des Landes Baden-Württemberg, das ist doch irgendwie von vorne rein klar?? Oder etwa nicht? Das zeigt mal wieder wie unschön große Agenturen arbeiten..... Ah für alle die das hier irgendwie interessant finden, ich, also der Autor bin momentan auf der Suche nach einer neuen Arbeitsstelle!! Am liebsten als Penetrationstester in einer Sicherheitsfirma aber gerne auch bei Internet Firmen welche Ihre Seiten immer sicher haben wollen ;-) Mein schwerpunkt liegt bei den Web-Applicationen. Und in der Programmierung kenne ich mich bestens in PHP, Java, HTML (kombi AJAX).Und einigermaßen kann ich auch C, wird aber ständig verbessert! Bei interesse einfach mal ne mail senden..... Ps: Ich weiß wie man...
2 Kommentare
Mehr anzeigen

Magento - Simple Google Shopping - Add PHP code direct in XML Template

Magento - Extension "Simple Google Shopping" von wyomind Um das Template anzupassen gibt es hier auch die Möglichkeit PHP code direkt in das XML Template zu schreiben.  Dies kann hilfreich sein wenn man Felder aus Magento ändern möchte und dazu ein if Konstrukt benötigt. Hier ein Beispielhaftes Template für Simple Google Shopping mit PHP code direkt im template: Wichtig: der code muss ein "return" statement besitzen. Denn nur der Wert welcher vom PHP Block returned wird, ist nacher im google shopping XML file vorhanden.   Simple Google Shopping Extension
Kommentar veröffentlichen
Mehr anzeigen

Linearen Notenschlüssel mit nodejs berechnen

Linearen Notenschlüssel berechnen / Method chaining in nodejs Hintergrund/Motivation: Ein kleines altes Nebenprojekt von mir war eine Schüler/Notenverwaltung Software in Java geschrieben. Das kleine Programm ist etwas in die Jahre gekommen und da wollte ich kleine teile von der Software nach nodejs portieren und es etwas auffrischen. Und zum start habe ich die Berechnung der Noten nach einem Linearen Notenschlüssel portiert. Also die dahinter liegende Klasse. Kurze Beschreibung der Eigenschaften der Klasse: Die Klasse soll die Berechnung anhand der Maximalen zu erreichenden Punkzahl und der erreichten Punkzahl des Schülers berechnen. Es gibt folgende Attribute: defaultPoints => fallback falls maxPoints nicht gesetzt wird maxPoints => Maximal zu erreichende Punkte im Test/Arbeit reachedPonts => Erreichte Punktzahl des Schülers Darüber hinaus sollen die setter der Klasse via   Method chaining  einfacher und kürzer aufrufbar sein, hierzu ein kleiner Pse...
Kommentar veröffentlichen
Mehr anzeigen