hack1n9

Hier wurde das Passwort wieder mal in einer Datei welches im Verzeichniss /var/www/hackthissite.org/html/missions/basic/9/ liegt abgespeichert. Doch wie listen wir dieses Verzeichniss?? Eine Idee?? Genau. Zurück zu level 8!! Und in das Feld für den Namen diese Zeile eingeben: Schwupps hast du den Inhalt des Verzeichnisses vor dir. Hi, index.php p91e283zc3.php! Your name contains 24 characters. So und nun sich die Datei p91e283zc3.php anzeigen lassen und du hast das Passwort.

Hier ist ein eingabeformular in welches du deinen Namen schreiben sollst damit es eine Datei anlegen kann. Zum besseren Verständniss einfach mal testen, also "Mustermann" und auf submit klicken. Nun erscheint der Text: Your file has been saved. Please click here view the file. Hier ist die URL der Datei, welche angelegt wurde: http://www.hackthissite.org/missions/basic/8/tmp/mnxdljrz.shtml Genau, es ist eine shtml Datei also ein Server Side Include (SSI) damit kann man Befehle auf dem Server ausführen lassen und das ergebniss wird dann dem client übergeben! Hier musst du aber das Verzeichniss auslesen damit wir informationen über den Inhalt bekommen. Geb nun einfach mal folgendes in das Feld für den Namen ein: Richtig, ls bei unix/linux "list directory" zeigt den Inhalt eines Verzeichnisses an. Das neu hinzugefügte hier ist "ls ../" ../ heißt ein Verzeichniss nach oben. Also nicht in http://www.hackthissite.org/missions/basic/...