Jak sie dostać do ź...

Witam wszystkich!:)

Moje pytanie będzie sie tyczyło chyba "najprostrzej" a zarazem najważniejszej rzeczy JAK DOSTAĆ SIĘ DO PRAWDZIWEGO ŻRÓDŁA STRONY??

Chodzi mi tutaj o ten kod jeszcze przed interpretacją przez przeglądarke! jak to zrobić??
A więc jeszcze dokładniej o ten kod co został umieszczony na serwerze ftp;

:confused:

Teoretycznie sie nie da jesli na stronie tego kogos nie wystapi aplikacja ktora to umozliwi..
np. taki skrypt jak pobierz.php (download.php) jesli nie jest on zabezpieczony to wystarczy podac w GETcie sciezke do pliku a zostanie on do Ciebie wyslany, żal i rozpacz ale tak jest...
jesli jestes w stanie wkleic na strone swoj kod php, to tez mozesz cos takiego zrobic,
pozostaje jeszcze ftp, pliki backupu...i wiele wiele innych o ktorych taki ja jeszcze nie wie, bo swiat pelen jest tajemnic czekajacych na rozwiazanie :P

Wejść na FTP?

Cytat:

---

Napisał Frubi

Wejść na FTP?

---

Napisalem :P

Napewno wielu z was przeszło już "gre" Hackme 3.0

Dla mnie istotny w tym momęcie jest level#5:
http://www.uw-team.org/hm3next/ananasq.htm

Moze mi ktoś opowi jak to zrobić??

a co to do jasnej cholery ma wspolnego z tematem? :)

jak to co ma wspólnego??

PRZECIEŻ WŁAŚNIE O TYM MÓWI TEN TEMAT

CHYBA MNIE NI ZROZUMIAŁEŚ gogulas:mad:

A co chcesz z hackme wycisnac takiego co powzoli ci na jakas ingerencje.... 95% stron to i tak gotowe szablony odporne na tego typu ataki,

Cytat:

---

Napisał Achilles1991

Napewno wielu z was przeszło już "gre" Hackme 3.0
Dla mnie istotny w tym momęcie jest level#5:
http://www.uw-team.org/hm3next/ananasq.htm
Moze mi ktoś opowi jak to zrobić??

---

Hehe - ja nie przeszedłem - kompletnie nie wiem o co chodzi z tym poziomem 10
(http://www.uw-team.org/hm3next/12.php) - nio ale nic może kiedyś będę miał czas coś z tym pokombinować....

co do podglądania źródła php w tym przypadku wykorzystujesz źle napisany skrypt - zaloguj sie używając jakich kolwiek danych a potem popatrz na adres URL - i pomyśl co ten skrypt może robić i jak to wykorzystać....

@ eMCe - jesli niechcesz sobie popsuc zabawy z Hackme to niepatrz na to ponizej w przeciwnym razie zerknij ;p









eMCe to latwizna
spojrz w zrodlo tej strony zjedz scrollem NA SAM DOL
tam pisze zeby edytowac ciasteczka i zmieniasz wartosc adminek=nie na adminek=tak i nastepny lvl

hehe doszlem do tego wczoraj ;)
to hackme robiłem dawno temu - wtedy próbowałem z get'em ;) sam nie wiem po co i co chciałem osiągnąć :D - a w zrodle faktycznie jest :D nie zauważyłem tego - :D teraz jedenasty - ale narazie nie mam na niego czasu :)

nie ma za co :D :D :D :D

Cytat:

---

Napisał eMCe

Hehe - ja nie przeszedłem - kompletnie nie wiem o co chodzi z tym poziomem 10
(http://www.uw-team.org/hm3next/12.php) - nio ale nic może kiedyś będę miał czas coś z tym pokombinować....

co do podglądania źródła php w tym przypadku wykorzystujesz źle napisany skrypt - zaloguj sie używając jakich kolwiek danych a potem popatrz na adres URL - i pomyśl co ten skrypt może robić i jak to wykorzystać....

---

no adres url wygląda tak:

Kod:

---

http://uw-team.org/hm3next/pierwszy.php?error=zle.htm

---

mam pomyśleć co ten skrypt może robić ?
no to chyba może przenoisć na kolejną stronę do kolejnego poziomu, jeśli podamy poprawny login i hasło... zgadza się?
ale jak to wykorzystać ? ... :confused:

edit:
ok ;) już nie trzeba ;) doszedłem do tego :P

Banalne zadanko ;) Musisz zmienić to zle.html w odpowiedni sposob ;)

hehe no jak całe hackme :D ja też głupi jestem :D w ogóle nie pomyślałem o ciachach na 12lvl - nie wiem czemu :D sam sie z siebie śmiałem - w ogóle jak sprawdzałem źródła stron to nie scroolowałem na dół a tam było wiele cennych info... dopiero dalej nie pamiętam lvl zjechałem bo wyskakiwał mi promt a u góry nie było żadnego js. wiec sie skapnąłem ze na dole musi coś być... :D