Level 3:

This time Network Security Sam remembered to upload the password file, but there were deeper problems than that.

Lần này Sam nhớ upload file pass len server. Vậy thì để biết pass thì phải tìm file đó thôi.



đây là đoạn quan trọng nhất trong source. thấy đoạn này

<input type="hidden" name="file" value="password.php" />

thấy file password.php chưa??? nó đấy. truy cập thử xem
http://www.hackthissite.org/missions/basic/3/password.php

Đây nó ra cd640578
 

Level 2


Network Security Sam set up a password protection script. He made it load the real password from an unencrypted text file and compare it to the password the user enters. However, he neglected to upload the password file...

ý của nó là thế này  : "Sam tạo một script để lưu pass, khi người dùng nhập pass sẽ đem so sánh với pass lưu trong file đó. Nhưng Sam lại quên upload lên sever => không có  gì để so sánh nên pass là rỗng thôi.

Bài này đon giản không phải xem code^^

Lượn vài vòng các diễn đàn thấy nhan nhản các công cụ hack và với các hướng dẫn theo kiểu cầm tay chỉ việc thì mấy việc hack hiếc gì đó xem ra còn đơn giảb hơn phá đảo super mario. Nhưng giới hacker thực sự gọi đó là attacker – mấy thằng phá hoại. Hackers thực sự thường là những chuyên gia bảo mật – họ hoàn toàn có thể hack nhưng họ không làm thế. Nói nhiều quá giờ vào mục chính :
Giới thiệu về http://hackthissite.org/ là một trang web dạy bạn tìm các lỗi bảo mật từ cơ bản đến nâng cao. Bạn không thể dung những kiến thức này đi hack web người khác vì hầu hết các lỗi đã đc fix nhưng thông qua những kiến...

Xem tiếp »