Un Super Reto informatico... - Página 6

bego · 11-Jul-2009, 20:34

Ya sabía que eran headres HTTP e ip spoofing web (gracias Seguridad Informática Colombiana) ya probé con X-Forwarded-For, X-Original-IP, X_Client-IP, IP-ADDRESS, X-Real-IP, VIA , Referer, REFERRER pero igual y pues con plugins clásicos de firefox como los que dice k4dm3l ya hasta creo que es un anagrama, y pues ya estuve viendo los algoritmos de autentificación ip en php te digo me boy a que dar en el limbo, tal vez allá pueda resolverlo.

PerverthsO · 12-Jul-2009, 00:06

mira tienes cuandos opciones o alternativas de ips
desde la 10.10.0.0 hasta la 10.10.255.255 ... te pasarias mucho tiempo probando por eso dije q es mejor programar

Tiger · 12-Jul-2009, 12:20

Gente, estoy tratando de resolver el Nivel 3, evidentemente ya hice todo lo que me pide pero no se porque no pasa de nivel xD Supongo que debe estar mal el header, pero no se me ocurre como ponerlo. Esto es lo que me aparece:

Cita:

HOST: Seguridad Informatica . Org // e-Security Specialists
USER_AGENT: Fluke Browser
ACCEPT: text\/html,application\/xhtml+xml,application\/xmlq0.9,\/q0.8
ACCEPT_LANGUAGE: eses,esq0.8,enusq0.5,enq0.3
ACCEPT_ENCODING: gzip,deflate
ACCEPT_CHARSET: ISO88591,utf8q0.7,q0.7
KEEP_ALIVE: 300
CONNECTION: keepalive
REFERER: http:\/\/www.milw0rm.com\/
COOKIE: __utma265613197.662612375703903000.1247356864.1247 356864.1247400963.2 __utmz265613197.1247356864.1.1.utmcsrmilw0rm.com|u tmccnreferral|utmcmdreferral|utmcct\/ __utmb265613197.10.10.1247400963 __utmc265613197 PHPSESSID7d74305ab6f44b5eca6cc059e3e76819
NIVEL3: Tiger
CACHE_CONTROL: maxage0

Sigue Intentando!

Para ingresar a esta prueba debes tener:

1) Navegador ==> "Fluke Browser"
2) Venir referenciado de la web de==> milw0rm - exploits : vulnerabilities : videos : papers : shellcode
3) Una cabecera llamada "NIVEL3" con tu nickname

Desde ya que mi usuario es Tiger, lo puse tal cual lo pide.

Saludos!

bego · 12-Jul-2009, 12:39

Tiger: Solo te puedo decir que vas bien, hay muchas páginas donde puedes ver los HTTP headrs que mandas, tal vez así veas el error.
Te recomiendo desactives los headrs veas cómo se mandan y después activas las modificadas, digo solo para comparar.
Y gracias PerverthsO ya estoy programando.

Solo te puedo decir que vas bien, hay muchas páginas donde puedes ver los HTTP headrs que mandas, tal vez así veas el error.
Te recomiendo desactives los headrs veas cómo se mandan y después activas las modificadas, digo solo para comparar.

Tiger · 13-Jul-2009, 12:18

Gente acudo nuevamente a uds. porque se me está haciendo imposible pasar la Prueba 4; obviamente leí los posts anteriores sobre Nullbyte Poisoning. Pero cuando quiero insertar el carácter nulo (%00) al final del archivo o en la barra de direcciones no funciona, me dice que el archivo debe ser .bin

Si alguien que lo haya pasado me hecha una mano, le estaría agradecido.

Saludos!

PerverthsO · 13-Jul-2009, 12:35

bueno mira el browser y ve el resultado si esta bien
trabajde desde el browser

bego · 13-Jul-2009, 18:57

Tiger: busca en -> milw0rm - exploits : vulnerabilities : videos : papers : shellcode
-> LFI
los papers estan buenos

backtracker · 14-Jul-2009, 14:31

Saludos, que bueno! veo a los participantes en buen camino.

Cualquier duda o consulta también puede escribirme a => aperezalbela [ arroba ] seguridadinformatica.org

Suerte.

Andrés Pérez-Albela H. (Backtracker)

bego · 19-Jul-2009, 00:16

Hola alguien sabe si el sitio esta caido?

Dédalo · 19-Jul-2009, 18:30

si, está caido por unos dias pronto se arreglará.

Saludos
Dedalo(Dédalo)