ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Оффтоп > Болталка
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #81  
Старый 31.12.2004, 19:16
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

Прохождение:
Есть несколько способов. Например, отправив такой пакет
Код:
 GET http://antichat.h14.ru/passwd.html HTTP/1.0
 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, */*
 Referer: http://antichat.h14.ru
 Accept-Language: ru
 Cookie: nuid=690466621085557592; visit=6
 If-Modified-Since: Thu, 30 Dec 2004 14:35:31 GMT; length=725
 User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; Win 9x 4.90; iOpus-I-M; MRA 4.0 (build 00768); .NET CLR 1.1.4322)
 Host: antichat.h14..ru
 Proxy-Connection: Keep-Alive
То в ответе от сервера мы получим хтмл код сктраницы, откуда выдираем пароль:
Код:
 <script language="JavaScript">
 	 pass = prompt('Дед Мороз защитил эту страничку паролем ... Пожалуйста, авторизируйтесь ...','password');
 				   if (pass=='AntiLamer') { alert('Доступ разрешен :)') }else { alert('Доступ запрещен :('), top.location.href="bad.html" }
 	 </script>
Потом мы попадаем на страничку, где скачиваем запароленный zip-архив ... Пароль там очень простой - password ... Я не зря давал его выше, но можно было и пробрутить, т.к. он есть даже в самом захезанном словаре ...
Когда мы получаем листинг ссылок, то определить действительный урл можно с помощью какого-нить сканера, например, x-spider'а ...

Дальше картинка с мыльником и md5-хэшем ... Вы переписываете хеш в блокнотик (чтоб поспортивней было - не всегда можно копипастить =))
И смотрим на подсказку:
Цитата:
1 - a
2 - N
3 - N
4 - N
5 - N
6 - N
7 - a
Кому приходится работать с md5Inside сразу смекнет, что пароль состоит из 7 символов, где 1 и последний символ - это строчная латинская буква, а остальные - цифры . Таким образом, брут по маске займет не более одной минуты ...
Изображения
Тип файла: jpg md5.jpg (74.1 Кб, 42 просмотров)
 
Ответить с цитированием

  #82  
Старый 31.12.2004, 19:26
Puff
---
Регистрация: 22.11.2004
Сообщений: 391
Провел на форуме:
2438339

Репутация: 218
По умолчанию

Password ya nashel ne tak - sohranil pagu na harde i otkril ego blaknotikom, a tam takayage stroka!
Код:
if (pass=='AntiLamer') { alert('Доступ разрешен :)') }else { alert('Доступ запрещен :('), top.location.href="bad.html" }
I s md5 mne nikogda ne prihodilos' rabotat', no kak pol'zovat'sya ponyal srazu!!!
P.S. Spasibo za stus!
C HOBbIM ΓOΔOM
__________________
Чем унижаться и просить, лучше спи3дить и молчать! :rolleyes:

Последний раз редактировалось Puff; 31.12.2004 в 19:30..
 
Ответить с цитированием

  #83  
Старый 01.01.2005, 00:08
PEPSICOLA
Познавший АНТИЧАТ
Регистрация: 14.10.2004
Сообщений: 1,162
Провел на форуме:
5619724

Репутация: 2944


По умолчанию

ААААА ХАХАХАХАХАХА!!!!
Цитата:
Все дело в том, что обкурившись травы и обдолбившись героином, дед мороз впал в раздумия
!!!!!! ВОТ ЭТО УГАР!!!!
 
Ответить с цитированием

  #84  
Старый 01.01.2005, 21:23
SHiTS
Участник форума
Регистрация: 11.12.2004
Сообщений: 242
Провел на форуме:
144460

Репутация: 39
Отправить сообщение для SHiTS с помощью ICQ
По умолчанию

ну,что ж.
9 страниц на конкурс -оч. хорошо,сразу видно, что народу понравилось!
теперь ждем с нетерпением еще какой-нить конкурс!
 
Ответить с цитированием

  #85  
Старый 02.01.2005, 02:37
Anwy
Новичок
Регистрация: 16.12.2004
Сообщений: 1
Провел на форуме:
0

Репутация: 0
По умолчанию

Не фига себе конкурсы.... И как тут номер себе выграть??? ((((((((((( я не умею ломать и про мд5 не чего не слышал.. ну вы гоните, если бы просто полазить по сайту найти ссылку каую-то или что-то вроде этого.. (( ааа ((( хочуу номер 6-ти значный ((
 
Ответить с цитированием

  #86  
Старый 02.01.2005, 04:17
kyzmi4
Участник форума
Регистрация: 19.07.2004
Сообщений: 135
Провел на форуме:
883817

Репутация: 112
Отправить сообщение для kyzmi4 с помощью ICQ
По умолчанию

не умееш молчи
 
Ответить с цитированием

  #87  
Старый 02.01.2005, 12:03
SHiTS
Участник форума
Регистрация: 11.12.2004
Сообщений: 242
Провел на форуме:
144460

Репутация: 39
Отправить сообщение для SHiTS с помощью ICQ
По умолчанию

если ты ниче по взлому не знаешь,то -учись.
а кокурсы-не большие,а жуть как интересные!

З.Ы.хачууу еще конкурс-можно без приза!
 
Ответить с цитированием

  #88  
Старый 02.01.2005, 16:10
Xalegi
Участник форума
Регистрация: 24.11.2004
Сообщений: 126
Провел на форуме:
137630

Репутация: 11
По умолчанию

мля... позна увидел... что тест пройден... =((((((
 
Ответить с цитированием

  #89  
Старый 02.01.2005, 16:41
SHiTS
Участник форума
Регистрация: 11.12.2004
Сообщений: 242
Провел на форуме:
144460

Репутация: 39
Отправить сообщение для SHiTS с помощью ICQ
По умолчанию

да ничё,еще будут.
 
Ответить с цитированием

  #90  
Старый 02.01.2005, 19:59
Xalegi
Участник форума
Регистрация: 24.11.2004
Сообщений: 126
Провел на форуме:
137630

Репутация: 11
По умолчанию

так я не догнал... как УМУДРИЛСЯ кто-то там СОХРАНИТЬ страничку /passwd.html к себе на хард???????????????
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ