Zapewne wiele z was słyszało o takich stronach jak tdhack czy też rozwal.to

Znajdują się tam zadania które opierają się głównie na szukaniu luk.
Otóż poszukuję osoby która jest rozeznana w tych tematach, którą również by to zainteresowało i naprowadzała mnie na rozwiązanie, nie chodzi o gotowy wynik tylko małą pomoc przy każdym zadaniu. Jestem studentem informatyki więc nie wymagam żadnego tłumaczenia tylko wskazówek.

Pierwsze zadania są dosyć proste łatwo znaleźć flagi bo są zazwyczaj w źródle strony. Jednak potem potrzebna jest wiedza z PHP, ataki mysql itp. Z tego co szybko przejrzałem rozwal.to zadania dosyć ciekawe na dniach pewnie tam trochę posiedzę.

Pisz do mnie na PW jak będziesz miał problem z jakimś zadaniem. Jak będę miał chwilę to odpowiem.

W takim razie skoro jest jakieś zainteresowanie to pozwolę sobie tu wstawiać po kolei zagadki które obecnie rozwiązuje i przemyślenia do nich. Tym samym liczę na podpowiedzi, broń boże gotowe rozwiązania albo co należy zrobić.

No to zaczynam. Zagadki pochodzą z rozwal.to


Link
http://training.securitum.com/rozwal/zer...owka_1.php


Źródło strony
<form method="POST">
<input type="password" name="password"> <button>Zaloguj</button>
</form>



<!-- ROZWAL_{DontMessWithZohan}


Przemyślenia
W pierwszym fragmencie źródła jest metoda przesyłania danych za pomocą POST, czyli nie jest to widoczne w adresie lecz wysyłane do skryptu który to weryfikuje i jeśli hasło jest poprawne to zwraca coś, np przekierowuje nas na inny adres.
Kolejna część kodu to zwykły komentarz w html.


Pomysł
Jedyne co mi się nasuwa po całym dniu szukania to ataki xss czyli wstrzyknięcie odpowiedniego kodu js w adres URL.

Czekam na komentarz czy to dobry pomysł a jeśli nie to proszę o jakąś wskazówkę.

Rozwiązanie tego zadania jest w tym właśnie komentarzu, o którym wspomniałeś "Kolejna część kodu to zwykły komentarz w html."

Edit:
Taka rada, to są pierwsze zadania, które są dosyć proste staraj się wyszukiwać najprostsze rozwiązania a atak xss do takich nie należy. Nie przeglądałem innych zadań jeszcze ale obstawiam, że flagi ukryli jeszcze w ciasteczkach. Jak coś pisz w temacie, będę zaglądał

Rzeczywiście, dzięki. Kolejna zagadka została rozwiązana podobnie, również flaga znajdywała się w źródle


Link
http://training.securitum.com/rozwal/zer...owka_2.php

Źródło strony
<form action="POST">
<input type="password" name="password"> <button>Zaloguj</button>
</form>


Przemyślenia
Kod jest podobny do zadania pierwszego lecz bez komentarza i zamiast form method mamy form action.
Wynika z tego że po wpisaniu czegokolwiek przeniesiemy się nad podstronę zerowka/POST gdzie zostają wysłane dane a potem zostanie dopisane hasło które podaliśmy ponieważ domyślną metodą przesyłania jest GET o ile dobrze wyczytałem.

Pomysł
Brak.


Czuję że moje pomysły będą wyglądać ciągle tak jak ten Czekam na jakieś wskazówki

Nie wiem jak rozwiązać zagadke nr 3


Link
http://training.securitum.com/rozwal/zer...owka_3.php

Źródło strony
<form method="POST">
<input type="password" name="password" value="adeabecc"> <button>Zaloguj</button>
</form>


Przemyślenia
To co ostatnio tylko mamy value które wpisuję automatycznie w pole hasła adeabecc

Pomysł
Według mnie powinno to być właśnie adeabecc lecz nie działa.

Może zrobię dość duży odkop, ale czy ktoś wie jak robić zadania stentogramowe (obrazek)?

odkopuje

w zadaniu 3 najprawdopodobniej chodzi o XOR, ale to jakoś nie działa :/
może ktos ma jakąś koncepcję?

Czesc, tez probuje rozwalic ta zerowke z (Zagadka nr 1)

Cytat:<!-- ROZWAL_{DontMessWithZohan}

probowalem rozne kombinacje tego ale nic nie wchodzi, myslalem w koncu zeby zrobic brute-force na {DontMessWithZohan} ale w regulaminie pisalo ze to nie to nie dozwolone. Dziwna zgadywanka na poczatek moze ktos rzucic jakiegos hinta ?