Level10(続き)

ちょっと本家のサイト風にしてみました

因みにjsで見える見えないしてるだけだからソースからなら見えるけどそんな人はいないと信じたい
まあそんなどうでもいい話はよくて本編です
右クリックメニューの項目が少ないので怪しいですね
ソースを見てみてください
基本view-source:をつけると見えます

Level11

?page=login.php
怪しげなパラメータがありますね
ここをindex.phpにすると…?

答え

Level12

本当はを送るんだろうけど…
0でもいけます
もしくはBurpなどでパスワードを””で送る

Level13

特定のZIpファイルのパスワードを解除します(ツールや総当たりを使用)

(HackAll v3, Level 13)

UserName:PassWord(MD5)
= isaac:0f359740bd1cda994f8b55330c86d845

MD5で暗号化されてそうなのでツール系で復号化

この問題だけユーザー名の入力が必須です

ユーザー名と答え

Level14

Torネットワークで接続元を偽装して更にUAを「HackAll」にします

Cookieのhackall_sessionを移行することでブラウザ間の引き継ぎはできます

Password:UAがHackAllで且つTor接続なら何でもOK

Level15

ブラウザだとリダイレクト後のbodyが見れないのでツールを使いましょう

適当に調べたらBurpって言うのが出たので使ってみました
Open BrowserしたらTorみたいに引き継いで適当にパスワード送ったらProxyにPOST/level15があるから
Ctrl(command)+RでRepeaterに投げつける
左下のusername=&password=***&btn_login=を

username=&password=a%00&btn_login=に置き換える

上のSend！！！！

そうするとなんか返ってくる

因みにこの問題解くのに1日以上かかった(BAKA)

答え

Level16+Level17

総当たりですね。うん。ツール使ってください。

速度は最大1秒につき10リクエストらしいです

さっきのBurpSuiteのIntruderでやりました
16は0000~9999

17は辞書攻撃です

形式
Level16:Level17
1729:MaTRiX2w

Level18

80桁の合成数
4113123089690626656842125094800510539664
0805366178123028001617187226097369970881
の素因数のうち、最も小さいものがパスワードだそうです

10分以上かかった()

Level19

くっそ難しかったです

まずはソースを見ましょう。

明らかな難読化されたJavaScriptがありますね

めんどくさいのでツールできれいにしてじっくり見てみましょう
https://www.10bestdesign.com/dirtymarkup/js/
みるとCheck()関数の中に怪しい物が入ってますね
どうやらXを求めればいいらしいです
ではどうやって求めるかって？
Firefoxのデバッガータブを使いましょう
おっと再読込したら止まったね