hack1n9

Level 5 ist fast gleich wie der Level 4 nur mit dem kleinen Unterschied dass das Skript auf dem Server nun auch schaut woher die Anfrage kommt. Es überprüft also die Referer Url. Damit wir dies umgehen können wird das Skript aus 4 nur Modifiziert. Der HTTP Anfrage wird folgende Zeile hinzugefügt: Referer:http://www.hackthissite.org/missions/basic/5/index.php\r\n So und schon ist auch dass Problem behoben! Das Skript level5.php gibts auch zum Download.

So nun wird es etwas umständlicher. Hier gibt es einen Button mit dem man sich dass Passwort zusenden lassen kann falls man es vergessen hat. So nu den Quelltext öffnen. Die Zeilen 98,99 Wie man hier sieht wird das ganze an eine email Adresse versendet, welche über einen Post Parameter übergeben wird. Hier im Spiel wird keine Email versendet, sondern wenn die Post anfrage eine Andere Email Adresse als diese enthält dann zeigt dass Skript dass Passwort an. Ich habe mich für die Lösung mittels PHP Skript entschieden, da dies sehr komfortabel ist. Das Listing level4.php kann man downloaden . Ich erläutere mal das vorgehen dieses Sriptes: Mittels fsockopen stelle ich zuerst eine Verbindung zum host her, In unserem Fall jetzt: $host = "hackthissite.org"; Wenn dies klappt dann fordere ich die folgende Seite an: $page = "missions/basic/4/level4.php"; Damit ich jetzt auch dass Passwort angezeigt bekomme muss ich noch einen Wert...

Den Quelltext der Seite anzeigen lassen, in die Zeile 99 springen. Dort findest du dann: passwort.php an die Url anhängen, also: http://www.hackthissite.org/missions/basic/3/password.php Nun hast du das Passwort. Und weiter mit level 4

Einfach nur mal auf Login klicken ;-) So dass wars, auf zu level 3. Bei diesem Szenario soll der Ersteller vergessen haben die Datei in welcher die Passwörter sind hochzuladen ;-)

Das erste Level ist noch recht einfach. Du musst nur den Quelltext öffnen und schon siehst du das Passwort als Kommentar auf der Seite. Das wars ;-) Im Blog gibts noch weitere Lösungen die Basics von 1 bis 10.