हैक्सटोर - "वार्म-अप" के माध्यम से जाओ और एक मुफ्त शेल प्राप्त करें

आपका स्वागत है!
आज मैं आपके साथ HaxTor जैसे संसाधन के बारे में बात करना चाहता हूं । इस साइट को विशेष रूप से हैक करने के लिए डिज़ाइन किया गया है, मोटे तौर पर बोलना :) इसमें 5 वार्म-अप स्तर होते हैं जो आप के माध्यम से जा सकते हैं और अपने आप को एक मुफ्त 2 जीबी शेल प्राप्त कर सकते हैं (कम से कम यह उस समय था जब मैंने इसे प्राप्त किया, अब यकीन नहीं :)) फिर, वार्म अप करने के बाद, आप आईटी के विभिन्न क्षेत्रों में अपने कौशल में सुधार और परीक्षण करना जारी रख सकते हैं। यहां उन कार्यों की एक सूची दी गई है जो वार्मिंग के बाद देते हैं:

स्तर 1. एक nasa.gov URL मेरी पसंद का एक पाठ प्रदर्शित करें
स्तर 2. debfKNH1AvtBo deGH9Aq./kiSY denjFRfA8kzL2
स्तर 3. पहचान
स्तर 4. आईपी पता 72.14.221.104 है। क्या 'कला' है जो इसे इंगित करता है?
लेवल 5. पासवर्ड उल्लू का नाम है
स्तर 6. चलो देखते हैं कि आप कुछ आसान एसक्यूएल निन्जित्सु करते हैं
स्तर 7.snifflog.txt - ngrep प्रारूप
स्तर 8. पासवर्ड एक तस्वीर पर है: कहीं से भी उपलब्ध नहीं है
स्तर 9. प्राथमिक गणित
स्तर 10. एक कविता
स्तर 11. एक स्ट्रिंग हैशिंग के रूप में सरल
स्तर 12. अल्ट्रा ट्यूरिंग
स्तर 13. स्रोत के साथ PHP - शोषण और / या ootb सोच की जरूरत है
स्तर 14. # 2 को पहचानो
लेवल 15. download.com का अपटाइम
लेवल 16. रूट: hsmfs; g@10.0.0.5
लेवल 17. मुझे खिलाओ!
स्तर 18. सभी उपयोगकर्ता नाम खोजें
लेवल 19. लाल + नीला + हरा =?
स्तर 20. पहचान # 3
स्तर 21. एक निलंबित डोमेन पर पिछले दरवाजे
स्तर 22. एमएस-वर्ड
स्तर 23. बहुत आसान है
स्तर 24. रक्षा खुफिया एजेंसी
स्तर 25. बिटिनजा
स्तर 26. स्रोत के साथ PHP फिल्म निर्माता - अधिक शोषण की आवश्यकता है
स्तर 27. फोटो लोड नहीं होता है
स्तर 28. टेलनेट: //hax.tor.hu: 1800 - Google वर्ड गेम
स्तर 29. एक्सएसएस के लिए परिधि पीएचपी फिल्टर
स्तर 30. किसी संख्या का उपयोग करके दी गई छवि बनाएं
स्तर 31. सभी उपयोगकर्ता नाम v2.0 खोजें
स्तर 32. फ़ाइल 2image.php का शोषण करें
स्तर 33. रक्षा सूचना प्रणाली एजेंसी - 209.22.99.66
स्तर 34. पासवर्ड छवि में है
स्तर 35. पैटर्न का पालन करें
स्तर 36. रूट पासवर्ड की आवश्यकता
स्तर 37. पासवर्ड = f (200)
लेवल 38. मालवेयर को नाम दें
लेवल 39. चाइना साइंस एंड टेक्नोलॉजी नेटवर्क
स्तर 40. मेरे पास उपग्रह हो सकता है?
स्तर 41. कविता बनाम PHP
लेवल 42. क्रिमिनल माइंड्स एफबीआई हैक्सोर सीन
स्तर 43. सीएनएन का राउटर
स्तर 44. ब्लाइंड SQL इंजेक्शन
स्तर 45. मेंढक एन टॉड्स
स्तर 46. जब्ती !!!
स्तर 47. पिछले दरवाजे मेजबान पर सुन रहा है - यह पता लगाएं
स्तर 48.। मूल संपादक बनाम बुनियादी कौशल
स्तर 49. सीआईए से जाली DNS
स्तर 50. कोई जानकारी नहीं

अब हम शेल प्राप्त करने पर काम शुरू करेंगे;)

1 कार्य
यहां आपको एक पासवर्ड दर्ज करने के लिए कहा जाता है, जो प्रॉम्प्ट के आश्वासन के अनुसार स्रोत में होता है। आइए पृष्ठ के स्रोत कोड पर एक नज़र डालें। मैंने प्रपत्र के HTML कोड का विश्लेषण किया, हमें पता चला कि GO बटन पर क्लिक करने पर कौन सा फ़ंक्शन कहलाता है:

<form method="GET" action="/warmup1/" name="lf" onSubmit="a(); return false;"> Password: <input name="pw" class="input"> <input type="button" class="button" value="Go" onClick="a()"> </form> 

हम देखते हैं कि "a" नामक फ़ंक्शन को कहा जाता है। आइए इस सुविधा को देखने के लिए हमारा स्रोत कोड देखें। हाँ, हम इसे स्रोत कोड के बहुत अंत में पाते हैं:

 function a(){ thepw = 'warmup1'; thepw = thepw+'lol'; thepw = thepw + 'copter'; if (document.lf.pw.value==thepw) { document.location = '/'+thepw; } else { alert('That is not correct. Please try again.'); } } 

कोड को देखते हुए और पता करें कि पासवर्ड inpw लाइन में संग्रहीत है। जब तारों को समतल करते हैं, तो हमें यह पासवर्ड मिलता है: warmup1lolcopter । हम इसे फ़ील्ड में चलाते हैं और Go पर क्लिक करते हैं। अगले स्तर पर जाएं।

दूसरा काम
अब यह एपिसोड काम नहीं करता है, इसलिए आप बस असफल ड्राइव कर सकते हैं और गो दबाएं :)

तीसरा कार्य
यहां आपको सूची से बेकन तत्व का चयन करने की आवश्यकता है, जो इस सूची में नहीं है। इसे कैसे चुनें? यह बहुत सरल है। हम पृष्ठ के स्रोत कोड में जाते हैं और लाइनें देखते हैं:

 <form method="POST" action="/warmup3/" name="lf"> <input type="hidden" name="crypt_key" value="d719b8adfc6e3841ffc856d52abc5fb9"> <select name="chosen" class="select"> <option value="Apple">Apple</option> <option value="Lemon">Lemon</option> <option value="Mango">Mango</option> <option value="Orange">Orange</option> </select> <input type="submit" class="button" value="Proceed"> </form> 

स्रोत से हम देखते हैं कि चर का नाम जो सर्वर से पास किया गया है वह "चुना गया" है। यह इस चर में है कि सूची में चयनित आइटम पारित हो गया है। आइए वैश्विक चर के माध्यम से बेकन को पास करने का प्रयास करें। हम एक अनुरोध लिखते हैं :? चुना = बेकन। इसे हमारे पेज पर जोड़ें। हमें यह अनुरोध मिलता है: hax.tor.hu/warmup3/?chosen=Bacon । Enter दबाएं और अगले स्तर पर जाएं :)

चौथा कार्य
यहां हमें पासवर्ड के साथ पृष्ठ पर जाने की पेशकश की गई है, लेकिन जब यह किसी कारण से चला जाता है, तो यह क्रैश हो जाता है: यह ब्राउज़र प्रतिबंधित है: ओपेरा / 9.80 (एक्स 11; लिनक्स आई 686; यू; आरयू) प्रेस्टो / 2.9.168 संस्करण / 11.50 । इस मामले में क्या करना है? इस मामले में भी, सब कुछ बहुत सरल है। इसे हल करने के दो तरीके हैं: पहला टेलनेट के माध्यम से है, और दूसरा स्थानीय वेब सर्वर और पीएचपी के माध्यम से है। मैंने दूसरी विधि को चुना, क्योंकि मैं विशेष रूप से GET और HTTP अनुरोधों से परिचित नहीं हूं। यदि आपके पास लिनक्स और नेटबीन्स स्थापित हैं, तो Apache को स्थानीय सर्वर पर कॉन्फ़िगर किया गया है और PHP को कॉन्फ़िगर किया गया है, तो यह कोई समस्या नहीं होगी;) NetBeans पर जाएं (या कोई अन्य संपादक, ये आपके स्वाद और प्राथमिकताएं हैं) और इस कोड को लिखें:

 <?php echo file_get_contents('http://hax.tor.hu/pwfor4/index.php'); ?> 

हम एड्रेस बार लोकलहोस्ट में ड्राइव करते हैं और टेक्स्ट देखते हैं: पासवर्ड है: स्पेसशिप । हम हैकस्टोर में जाते हैं और स्पेसशिप फील्ड में ड्राइव करते हैं। अगले स्तर पर जाएं :)

5 वें कार्य और अंतिम प्राप्त करने के लिए :)
यहां हमें एक पासवर्ड हैश दिया गया है, और हमें इसे डिक्रिप्ट करना होगा। मैंने तुरंत बेवकूफ बनाकर जॉन रिपर पर फेंक दिया, लेकिन बदले में कुछ नहीं मिला। मैंने इस हैश का विश्लेषण करना शुरू किया और इस नतीजे पर पहुंचा कि इस हैश की प्रत्येक स्थिति में भी वर्णों की संख्या का अवलोकन नहीं होता है और जब वे बदलते हैं तो बदल जाते हैं। मैंने अलग-अलग वर्णों को स्थान देना शुरू किया, हर बार पासवर्ड की लंबाई एक-एक करके बढ़ाई, और अंत में मुझे इन पदों के लिए 5 वर्णों की पासवर्ड लंबाई के साथ एक मैच मिला:
मूल हैश: 83 230 69 128 66 214 89 24 92 204
मेरा पासवर्ड हैश 12345: 6 230 5 128 4 214 3 24 2 204
इसलिए हर विषम स्थिति का मतलब चरित्र कोड ही होता था। उन्होंने ASCII, UTF तालिकाओं और अन्य तालिकाओं का अध्ययन करना शुरू किया। मैं टेबल के साथ सभी मैचों से गुजरा और कुछ नहीं हुआ। फिर मैंने देखा कि यदि आप वर्णानुक्रम में जाते हैं, तो कोड अपने आप एक से बढ़ जाएगा या गिर जाएगा। फिर मैंने मैन्युअल रूप से "डंब" पासवर्ड चयन करना शुरू कर दिया, पासवर्ड के करीब और पास हो गया :) :) नतीजतन, मुझे " शराबी " शब्द मिला। उनका हैश पूरी तरह से मूल हैश से मेल खाता है और मुझे पंजीकरण पृष्ठ पर याद आया :)

पंजीकरण के बाद, आपको अपने खाते में एक्सेस डेटा मिलता है, जो आपको आगे की पहेलियों को हल करने और अपने फ्री शेल को प्रबंधित करने की अनुमति देता है :)