vit0y4

sos barbaro tio... !! ahora lo veo claramente gracias!!

Ya voy para el nivel 4... pero lo importante es darle las gracias a dedalo ... no sabes como me he distraido y relajado con este reto... uff, en medio de todos lo problemas que tengo ahora dormire ... gracias a ti!!!

ahh y no dice cuantos niveles son??

__________________

jakero

Epsilon disculpa para los q somos principiantes podrias porfavor explicarnos un poco sobre lo q dices de la forma de autentificacion o explicarnos un poco el seudocodigo de la pagina (nivel 2), a mi al menos me cuesta entenderlo...
Gracias...

__________________

hecky

Epsilon ya les dijo todo con que se fijen en el segundo if ahi esta la respuesta.

lo que hacen es se van a donde ingresan los datos y ponen lo que sea, y se fijan en la URL y lo de la URL lo deben de modificar un poco por lo que ustedes vieron en el codigo que era la respuesta.

Mas no se puede decir jeje

Saludos

__________________

Blog ESTEGANOGRAFIA - NEOBITS.ORG

Epsilon

Hecky tiene la razon, la idea es que gracias al metodo get, este nos muestra el valor de las variables en la url, y si sabes que variable es la que hace la autenticacion te queda facil modificar esa variable...

Mas claro no se puede decir xDDD Animo

__________________

Dédalo

yo voy en el nivel 6 eh... vitoya son 9 niveles... ya tenia completado mi exploit para el reto 6 pero me robaron mi PC T.T y perdí mi exploit mm bueno veo que muchos tubieron pleito con el 1 y es verdad yo me demoré mucho en ese reto es que no sabia tanto javascript entonces les digo miren bien el codigo dice mas de lo que ustedes creen...


Saludos
Dedalo(Dédalo)

__________________



Siganme en twitter

http://twitter.com/seguridadblanca

Genik0

Que tal... si bien me quedo claro las ayuda que se fueron dando sigo trabado en el primer nivel.. miren esto

function verificar(){

var password = prompt('Ingresa el Password para obtener la respuesta y pasar la prueba',\"\Cancela esto si sale que pasaste la prueba\");
if(password=="backtracker"){
alert('Muy bien! Para Pasar de Nivel debes poner lo siguiente en "Respuesta":\n\nfacilisimo');
}
else{
alert('Estas por mal camino');
}
Intentado con ese me tira siempre ERROR...

Alguna mano solidaria :P ?? (No quiero que me digan LA PASS ES... solo si voy bien.. ya q me rechaza siempre eso.

vit0y4

Ahora que lo dices estuve intento pasar el cuarto nivel, me preguntaba si necesito entrar desde linux o si puedo mandar un archivo con el mismo nombre desde windows como dice /etc/passwd...??

__________________

Dédalo

con windows est bienn vitoya =)


brother no pierdas mas tu tiempo ese no es el codigo vulnerable

function verificar(){

var password = prompt('Ingresa el Password para obtener la respuesta y pasar la prueba',\"\Cancela esto si sale que pasaste la prueba\");
if(password=="backtracker"){
alert('Muy bien! Para Pasar de Nivel debes poner lo siguiente en "Respuesta":\n\nfacilisimo');
}
else{
alert('Estas por mal camino');
}


eso no es el codigo ya es bastante decirte eso busca en la linea 0 xD

Es verdad


Saludos
Dedalo(Dédalo)

__________________



Siganme en twitter

http://twitter.com/seguridadblanca

vit0y4

No mas pistas por Dioxxx me estas matando!!! XDDD

__________________

fortress

Que tal. estoy en la prueba N4, alguna pista o consejo para pasar esta prueba, es que no la entiendo muy bien que digamos. se les agradece la ayuda.

Fortress

__________________
In a world without fences and walls, who needs Gates and Windows?