Starfleet JavaScript Hackits

[fluessig]

Brute Force auf den Server ist nicht erlaubt, aber es ist schon erlaubt auf deinem eigenem Rechner Brute Force Attacken zum knacken eines Hashs zu verwenden.

 

[Bratkartoffel]

Brute Force auf den Server ist nicht erlaubt, aber es ist schon erlaubt auf deinem eigenem Rechner Brute Force Attacken zum knacken eines Hashs zu verwenden.

Genau, denn das Problem bei Online-brute-force ist der Traffic und die Serverbelastung. Stell dir mal vor, da schicken 20 PCs jeweils 1000 Anfragen pro Sekunde an den Server... Das wollten die halt verhindern. Aber wenn du das file auf dem PC hast, dann merkts ja keiner

 

[Leever]

Ja der gute MD5 Hash ....

Ich hab den Kram vor 2 Jahren oder so mal durchgemacht...

Das PW für den Level mit dem MD5 ist auch noch das einzige welches ich bis heute noch kenne ^^ aber ich sag nichts...

hf, haste es ja bald geschafft.

MfG. Leever

 

[hacker der dritte]

HHHHHHHIIIIILLLLLFFFFFEEEEEEE!! ich komm bei lvl 7 net weiter.
bitte helfts ma
nur an hinweis oda so was.

lg hacker der dritte.

 

[Sven Mintel]

Im Quelltext der javaseven.htm ist ein externes JS-File eingebunden

 

[hacker der dritte]

:suspekt
ja
achtung spoiler:
pass.js oder nur wie komm ich da hin unter welcher url

 

[Sven Mintel]

Spoiler

http://isatcis.com/pass.js

 

[hacker der dritte]

ja danke bin jetzt auf lvl 8 und schon wieder gibt es den beliebten freund:
Das Problem!!
;-)^^

 

[Sven Mintel]

du packst das schon mit dem login

Nur soviel, im Quelltext verbirgt sich nicht die Lösung, nur ein klitzekleiner Hinweis.
Aber es gibt so verschiedene Sachen, die so ein Hacker als erstes probiert, um Schwachstellen zu finden....der erwähnte Hinweis deutet darauf.

 

[Flo<H>]

Kann es sein dass Level 9 down ist?