Direkt zum Hauptbereich

hackthissite.org Level 8 Basic Lösung

Hier ist ein eingabeformular in welches du deinen Namen schreiben sollst damit es eine
Datei anlegen kann. Zum besseren Verständniss einfach mal testen, also "Mustermann" und
auf submit klicken.
Nun erscheint der Text:
Your file has been saved. Please click here view the file.
Hier ist die URL der Datei, welche angelegt wurde:

http://www.hackthissite.org/missions/basic/8/tmp/mnxdljrz.shtml

Genau, es ist eine shtml Datei also ein Server Side Include (SSI) damit kann
man Befehle auf dem Server ausführen lassen und das ergebniss wird dann
dem client übergeben!
Hier musst du aber das Verzeichniss auslesen damit wir informationen über den Inhalt
bekommen.
Geb nun einfach mal folgendes in das Feld für den Namen ein:



Richtig, ls bei unix/linux "list directory" zeigt den Inhalt eines Verzeichnisses an. Das neu
hinzugefügte hier ist "ls ../" ../ heißt ein Verzeichniss nach oben. Also nicht in
http://www.hackthissite.org/missions/basic/8/tmp/
Verzeichniss auslesen sondern in
http://www.hackthissite.org/missions/basic/8/ !!
Somit bekommst du folgende Liste:

Hi, au12ha39vc.php index.php level8.php tmp!

Your name contains 42 characters.

Und nun nimm einfach die Datei au12ha39vc.php an die Url anhängen und du bekommst
das Passwort angezeigt.
Labels:

Kommentare

Kommentar veröffentlichen

Beliebte Posts aus diesem Blog

Soziale Netze und die Sicherheit! Report Kwick!

Die Sozialen Netzwerke, neudeutsch: Social Networks, halten nicht allzu viel von Sicherheit. Vor allem müssten die Entwickler viel mehr für das Thema XSS Sensibilisiert werden. D enn Potentielle Angreifer finden jede Schwachstelle im System. Und wer lange genug sucht der wird imme r fündig. Es sollte den An greifern nur nicht allzu einfach gemacht werden. Kwick.de hatte bis zum 20.06.08 auch noch oder wieder ein Problem mit XSS. Betroffen waren so gut wie alle Suchformulare auf der Seite. Per zufall bin ich auf diesen Umstand aufmerksam geworden. Eines sei gesagt. Bei Kwick kann man sich nun getrost Anmelden denn die Sicherheitslücke wurde sofort behoben. Also eine sichere Sache. Andere Social Networks haben ähnliche XSS Probleme, eigentlich erschreckend viele. Die Namen möchte ich nicht nennen denn sonst rennen vielleicht ein Paar Dummys dahin und testen es gleich......... Nachdem ich dieses Problem dem Betreiber gemeldet hatte wurde es auch Postwendend behoben. Nur aus diesem Gru
Kommentar veröffentlichen
Mehr anzeigen

Flexible Arbeitgeber sind schwer zu finden ;)

Unternehmen, fast schon egal welcher Größe verlangen nach flexiblen Arbeitskräften. Und schimpfen sich selbst flexibel und bieten gar sogenannte "Flexiblen Arbeitszeiten" an. Und das thema "Home Office" wird auch gerne mal groß auf die Fahne gemalt und man denkt sich als Bewerber: "na das ist doch mal eine tolle Firma, da will ich hin" Doch zumeist entpupt sich diese tolle flexible Unternehmung vor allem als eines, eine kleine Mogelpackung. Frei nach dem Motto: "schreiben können wir ja vieles". So erwarten die Firmen das ich flexibel bin, dann weißt man auf ein "Flexible Arbeitszeit hin", mit einem dicken aber ,  so wie die CSU zur EU, von 9 bis 16 Uhr ist aber Kernarbeitszeit. Aha. Das klingt jetzt total flexibel für mich. Bei einem Wochensoll von 40h kann ich also jeden Tag überlegen wann ich denn jetzt um 8 komme oder um 9, denn teilweise sollte man ja auch nicht vor 7 kommen, sonst macht man ja eine Überstunde jeden Tag. So
Kommentar veröffentlichen
Mehr anzeigen