Spassiges Spiel fuer die Mittagspause (Advanced)

[gage_]

http://quiz.ngsec.biz/

 

[Thomas]

spassig

 

[Bischi]

"hint: ...."

 

[gage_]

Ab Level 5 wird's hart .. und auch vorher bleibt einem das auf dem Schlauch stehen manchmal nicht erspart

 

[gage_]

Bin ich echt der einzige, der das spielt?

rikman? kater?

Fuer Web Auth II Levels 0-9 kann ich auch evtl. mal einen kleinen Tip geben, fuer Level 10 braeuchte ich grad selber noch einen

 

[Marcus]

Ja ja, ich auch. Habe es aber erst gestern entdeckt, irgendjemand in in irgendeinem Forum hat geschrieben, dass man das machen kann...

Wenn die Einwahlkosten nicht so hoch waeren; so hats halt erst mal bloss fuer Level 1 gereicht -- aber der war geschenkt

Level zwei ist auch easy, steht ja quasi alles schon da.

Schaun wir mal.

Kennt eigentlich wer das Ding, wo man einen Account auf einer Unix-Maschine bekommt und dann root werden muss (15 Level)? Weiss leider den URL nicht mehr. Mann muss da im ersten Level SUID-Files finden und die fuer sich nutzen usw. Sprich das Aufsuchen von Sicherheitsluecken.

Gruesse, Marcus

 

[gage_]

Dann halte uns mal ueber den Fortschritt auf dem Laufenden ... wie gesagt, ab Level 5 wird's lustig

Und wenn Du das andere Game findest, sag Bescheid. Klingt gut.

 

[kater]

Moment, bin gleich am spielen

 

[gage_]

@kater .. schoen, dass Du jetzt auch dabei bist

Original geschrieben von gageC
Fuer Web Auth II Levels 0-9 kann ich auch evtl. mal einen kleinen Tip geben

Gleiches gilt jetzt auch fuer Web Auth I Levels 0-8

 

[Rabbit]

Level 1 habe ja sogar ich geschafft

Mal sehen, wie es weitergeht!

 

[Paddie]

Original geschrieben von rikman

Kennt eigentlich wer das Ding, wo man einen Account auf einer Unix-Maschine bekommt und dann root werden muss (15 Level)? Weiss leider den URL nicht mehr. Mann muss da im ersten Level SUID-Files finden und die fuer sich nutzen usw. Sprich das Aufsuchen von Sicherheitsluecken.
Gruesse, Marcus [/B]

Hört sich witzig an, hast du vielleicht irgendeinen Namen, damit man mal danach suchen kann?

Gruß

Paddie

 

[Marcus]

Wenn ich es wieder weiss, melde ich mich sofort...

Gruesse, Marcus

 

[gage_]

http://www.roothack.org/
http://www.hackerslab.org/eorg/hackingzone/hackingzone.htm
http://www.google.com/search?hl=en&lr=&ie=UTF-8&oe=utf-8&q=wargames+hacking&btnG=Google+Search

Aber nochmal zurueck zum grandiosen Web Auth Game: Wer bis in die letzten Level vorgedrungen ist, sollte mal nach einem Debugger namens "Fenris" suchen ... wo GDB langsam am Ende ist, faengt der erst an

 

[kater]

Fenris... Sagt mir irgendwas, bloss was?!

 

[Marcus]

Gregor, du bist der Groesste. Hackers Lab war es.

Gruesse, Marcus

 

[gage_]

@kater .. FENRIS ist von lcamtuf, aka. Michael "ich poste Security Advisories mit Shell-Forkbombs in der Signatur" Zalewski, falls Dir der Name nichts sagt, such auf *irgendeiner* Advisory Seite

@rikman .. geiles Game, auch wenn scheinbar doch etwas ueberlastet ("fork: Resource unavailable")

 

[kater]

<AndieStirnklatsch>

Stimmt! Danke

</Aua>

 

[gage_]

Level 6

 

[Marzocchi]

Ich krieg da keinen Plan dran. Wie funktioniert dieses Spiel ?

 

[kater]

 

[gage_]

@Marzocchi ... Du musst *irgendwie* den Anmeldemechanismus austricksen ... das "wie" ist der Sinn des Spiels

Ein bisschen Plan von Webservern, Web-Programmiersprachen und aehnlichem hilft ungemein.