This is topic Test für Hobby-Passwort-Hacker in forum Die Netzwelt, Homepages, Nachrichten, myTube, Gossip & Co at technoforum.de.


Um den Thread anzusehen, klicke auf diesen Link:
https://forum.technoforum.de/cgi-bin/ultimatebb.cgi?ubb=get_topic;f=17;t=003516

---

Geschrieben von: 3J Phu (Usernummer # 6007) an :
 
http://www.stud.uni-hannover.de/~dressler/index.htm

mal schauen, in welchen level ihr kommt!


EDIT:
ist unterdessen umgezogen auf

http://www.hannover.ionichost.com


ich bin unterdessen bei Level 14. liegt wohl daran, dass ich kein JS kann.

[ 23.05.2003, 11:20: Beitrag editiert von: 3J Phu ]
 

---

Geschrieben von: Fateichel (Usernummer # 4410) an :
 
komm net mal durch level 1 bzw weiß net wirklich was ich da machen muss
 

---

Geschrieben von: vert-o-matic (Usernummer # 5645) an :
 
muss man das verstehen
 

---

Geschrieben von: Schingler1 (Usernummer # 2943) an :
 
bei mir war schon bei der 4 schluß *g*
 

---

Geschrieben von: Schingler1 (Usernummer # 2943) an :
 
kleiner Tipp
Quelcode lesen bilded ;)
aber was bedeutet
"unescape("%43%4f%44%45%5a")"
 

---

Geschrieben von: minimalniemand (Usernummer # 3401) an :
 
check mal: http://www.linkedresources.com/tools/unescaper_v0.2b1.html

ein unescape - utility

bin mittlerweile bei stufe 6. coole idee!
 

---

Geschrieben von: DJFlow (Usernummer # 2176) an :
 
Hänge vor der 12... geile Sache!
 

---

Geschrieben von: Darrien (Usernummer # 6129) an :
 
Yeah! solchen Kram liebe ich. Hab nur gerade kaum Zeit dazu. Kann sich vielleicht noch jemand an "Zebulun" erinnern? War auch son ähnlicher Contest. Was man da bei der letzten Aufgabe alles rechnen und cracken musste, war schlichtweg nicht mehr normal *g*
 

---

Geschrieben von: mik (Usernummer # 5095) an :
 
Try2Hack ist ein ähnlicher Contest. Meiner Meinung nach allerdings etwas schwerer, da man bereits in den unteren Levels Quellcode decompilieren muß.

Hier klicken
 

---

Geschrieben von: 3J Phu (Usernummer # 6007) an :
 
so, bin unterdessen bei Level 14 angelangt. leider habe ich aber keine javascript kenntnisse, daher wirds dort etwas schwer.

@darrien
falls du den link noch finden würdest, poste ihn doch bitte mal!

@mik
cool! werd ich mir auch mal anschauen
 

---

Geschrieben von: tossit (Usernummer # 7223) an :
 
@ 3J Phu:
Ein wenig Googlen bringt die Aussage, dass der Zebulun-Contest eingestellt wurde. Es scheint aber bald was neues zu folgen. Mehr dazu auf der Website von www.cyberarmy.com. Der genau Link: www.cyberarmy.com/zebulun/

Cheerio
 

---

Geschrieben von: acid-lsd (Usernummer # 5856) an :
 
coole Sache !
Hab grad eh nichts besseres zu tun, das rettet die Zeit bis zur Mittagspause

bin grad bei Level 8, mal seh´n wie weit ich komme...
 

---

Geschrieben von: Schingler1 (Usernummer # 2943) an :
 
bei level 9 is bei meinen kenntnissen schlus :-/
 

---

Geschrieben von: HandsOnWax (Usernummer # 64) an :
 
Coole Sache, hab mich auch bis 4 durch gelesen.. jetzt wirds kniffelig *g*
 

---

Geschrieben von: DJFlow (Usernummer # 2176) an :
 
stehe vor der 15... Hilfe, kennt sich hier jemand mit .htaccess aus? *g*
 

---

Geschrieben von: datensurfer (Usernummer # 7107) an :
 
hmm... jemmand tipps für level 8?
Vermute die pw wird mit der pu5geo.js file erzeugt, aber komme irgendwie nicht dahinter!
 

---

Geschrieben von: acid-lsd (Usernummer # 5856) an :
 

Zitat:

---

Ursprünglich geschrieben von: datensurfer:
hmm... jemmand tipps für level 8?
Vermute die pw wird mit der pu5geo.js file erzeugt, aber komme irgendwie nicht dahinter!

---

Nein, die Scripts in der ersten und der letzten Zeile haben damit nichts zu tun, die stammen von dem geocities-Server.

Viel Spaß noch damit...

gruß
acid
der grad in level 13 hängt und keinen ausweg ausser brute-force mehr sieht
 

---

Geschrieben von: 3J Phu (Usernummer # 6007) an :
 
level 13:
naja, ob man n=36 schon als brute force bezeichnen darf?
aber hast schon recht, ein wenig pröbeln muss man da wirklich
 

---

Geschrieben von: acid-lsd (Usernummer # 5856) an :
 
Mein Problem ist ja auch dass ich hier in der Arbeit leider keinen Decompiler verfügbar habe (und auch nicht installieren kann) und deshalb nicht wirklich weiterkomme.
Deshalb die Brute-Force Idee. Aber leider ist das ja nicht erlaubt, also werd ich mit Runde 13 wohl bis heute abend warten müssen.

Macht aber wirklich Spaß, vor allem weil es nicht allzu leicht ist und man durchaus mal grübeln muss. Hab den Link gleich mal an unseren "Webmaster" weitergeleitet, werd den morgen mal fragen wie weit er gekommen ist

Bin gespannt was da noch kommt, in Level 14 und 15 dürfte es dann wohl ziemlich an´s eingemachte gehen...

gruß
acid
 

---

Geschrieben von: DJFlow (Usernummer # 2176) an :
 
Ist nur teilweise ein wenig zu stark an Star Trek angelehnt, die Sache. Aber abgesehen davon bin ich immer noch äußerst motiviert... einfach ne coole Sache!

edit:
Juhu, ich bin durch!

[ 21.05.2003, 17:13: Beitrag editiert von: DJFlow ]
 

---

Geschrieben von: MeisterHolgi (Usernummer # 9151) an :
 
hmm... hänge auch gerade bei der 8...
hat keiner ein tipp?!

edit:
bin durch, aber ein bißchen geschummelt... *g*
weiß aber immer noch nicht wie man es richtig knackt...

edit2: gab es bei der 8 wirklich ne richtige lösung?!

[ 21.05.2003, 17:56: Beitrag editiert von: MeisterHolgi ]
 

---

Geschrieben von: DJFlow (Usernummer # 2176) an :
 
Hab die Bookmarks nur ab der 11... war die 8 die mit dem Spruch in der .js-Datei? In dem Fall hattest du die falsche Datei...
 

---

Geschrieben von: MeisterHolgi (Usernummer # 9151) an :
 
weiß jetzt wie das mit der 8 war...

bin jetzt bei dem mathematikerspruch (10)... hab aber keine ahnung wie das funzen soll... hab allerdings auch absolut keine ahnung vom programmieren und so, alles nur irgendwie logisch erschlossen...
 

---

Geschrieben von: 3J Phu (Usernummer # 6007) an :
 
@acid-lsd
ach was, diese maximal 36 möglichkeiten reintippen geht doch nicht unter 'brute force'. OK eigentlich schon, aber mit 'brute force verboten' ist gemeint, dass du kein proggi schreiben solltst, welches 1000e von abfragen macht und deshalb den server arg belastet.

@djflow und alle andern, die dieses Jave-file gecrackt haben (ist etwa Level 10 - 13)
habt ihr das file auch (mit zB 'DJ Java Decompiler') dekompiliert? geht ja wohl kaum anders, oder?

@meisterholgi
die 8 (geocities) war läppisch, was?
ich denke schon, dass wir nicht geschummelt haben
bei 10: richtig, du hast das "falsche" file erwischt. überlege, wo das "richtige" liegt. (ich weiss, es ist gemein)
 

---

Geschrieben von: DJFlow (Usernummer # 2176) an :
 

Zitat:

---

Ursprünglich geschrieben von: 3J Phu:
@djflow und alle andern, die dieses Jave-file gecrackt haben (ist etwa Level 10 - 13)
habt ihr das file auch (mit zB 'DJ Java Decompiler') dekompiliert? geht ja wohl kaum anders, oder?

---

Jou. Aber nicht zu viele Tips hier geben

Hänge jetzt bei Try2Hack Level4... der Wettbewerb ist schon schwieriger...
 

---

Geschrieben von: daFunk (Usernummer # 5044) an :
 
hmm, bei level 5 ist für mich zur zeit schluss. hab auch net soviel zeit grad.

aber ne lustige sache, wo ich doch null plan davon hab *gg*
 

---

Geschrieben von: Strahlemann (Usernummer # 4641) an :
 
cooles ding *g*

was macht diese "unescaped"-funktion? kenn mich in javascript nich so aus..aber selbst ist der mann äh hacker
 

---

Geschrieben von: billuks (Usernummer # 4847) an :
 
ja echt ne coole sache *g*

aber bei level 5 ist leider auch für mich vorerst mal schluss.

cya
billuks
 

---

Geschrieben von: Strahlemann (Usernummer # 4641) an :
 
yes! level 6..wenigstens was zu tun diese nachtschicht *g*
 

---

Geschrieben von: ds (Usernummer # 6415) an :
 

Zitat:

---

Ursprünglich geschrieben von: Strahlemann:
cooles ding *g*

was macht diese "unescaped"-funktion? kenn mich in javascript nich so aus..aber selbst ist der mann äh hacker

---

schau' mal ins allseits so beliebte selfhtml und du wirst erleuchtet. :-)


edit: oh, äh, ich seh' gerade, du bist ja jetzt doch schon weiter.

[ 22.05.2003, 08:19: Beitrag editiert von: ds ]
 

---

Geschrieben von: timmy (Usernummer # 2788) an :
 
habs bei der 15 gebookmarked und noch kein bock weiterzumachen
 

---

Geschrieben von: herrplan (Usernummer # 4794) an :
 
okay - 15 min für die ersten 5 und jetze? *g*

aach - ich muss doch lernen. rechner aus. so.
 

---

Geschrieben von: requital (Usernummer # 4539) an :
 
stehe gerade vor 8 war schon bei 9 aber ich weiss nicht obs bei 8 wirklich ein passwort gibt???!!!
wills wenn garnicht wissen wie es lautet sondern eher obs eins gibt.

weil soweit ich den source gelesen hab wandelt der egal was ich als passwort eingebe als url um bzw. in einen seitennamen.da findet keine überprüfung statt!

ok hat sich erledigt.war so einfach, dass es schon wieder schwierig war!!!

9 ist sehr gut --> tipp: benutzt mal einsetzten vom editor!!

[ 22.05.2003, 11:28: Beitrag editiert von: requital ]
 

---

Geschrieben von: AliFreak (Usernummer # 7682) an :
 
level 10 war voll der blöde gag. *g*

ich bin jetzt bei level 11,
in dem fünf codes eingegeben werden müssen....

hab zwar schon einigermaßen durchschaut,
wie es zu lösen ist, aber irgendwo mach ich
noch was falsch.... :-/
 

---

Geschrieben von: acid-lsd (Usernummer # 5856) an :
 
@ 3J Phu:

Du verstehst mich irgendwie falsch: Ich bin in dem Level in dem man das Applet dekompilieren müsste (also schon einen weiter) und hab hier auf Arbeit keine Chance das zu machen.
Deshalb kann ich gar nicht wissen wie die dahinterstehende Logik aussieht und hab mir mal überlegt ob es nicht leichter wäre, das Applet lokal in ein Projekt einzubinden und dann mittels Script einen Brute-Force zu starten.

Hab mich aber dagegen entschieden und werde es heute abend (brav regelkonform ) mit ´nem Decompiler versuchen. Kennt jemand einen guten für Linux? Meine Windoof-Kiste ist grad im Ar***.

gruß
acid

[ 22.05.2003, 15:43: Beitrag editiert von: acid-lsd ]
 

---

Geschrieben von: Strahlemann (Usernummer # 4641) an :
 
habs gestern leider nur bis zur 7 (oder 8?) geschafft. ein tag ein level! *g* in gut ner woche bin ich durch
 

---

Geschrieben von: mantis* (Usernummer # 3606) an :
 
Ich hänge im 6ten Level... grummel *g*

Hey, bis zum 8ten. :-)

[ 22.05.2003, 13:31: Beitrag editiert von: mantis* ]
 

---

Geschrieben von: Fateichel (Usernummer # 4410) an :
 
ihhh seit ihr freaks*g*
 

---

Geschrieben von: Strahlemann (Usernummer # 4641) an :
 
frauen stehen auf freaks *g*
 

---

Geschrieben von: konga (Usernummer # 348) an :
 
ich finde ab 10 muss man nur js können. baut man jedes prog mit js nach lösst man alle. ich finde schade, das es nur noch in diese richtung geht...
 

---

Geschrieben von: mantis* (Usernummer # 3606) an :
 
10 ist voll doof! Komme da nicht weiter... :-/
 

---

Geschrieben von: MeisterHolgi (Usernummer # 9151) an :
 

Zitat:

---

Ursprünglich geschrieben von: mantis*:
10 ist voll doof! Komme da nicht weiter... :-/

---

les dir mal das letzte gästebuch durch... da steht ein sehr hilfreicher hinweis!
hab ihn allerdings auch erst kapiert als es bei mir gefunkt hatte...

häng jetzt bei der 11, kann mir irgendjemand sagen wie ich das compilieren muss?! krieg das selbst mit diesem compiler net hin...
 

---

Geschrieben von: ZeHa (Usernummer # 3572) an :
 
Ich häng auch bei Level 8... anscheinend müßte man die nächste URL wissen, kann das sein??
 

---

Geschrieben von: Housemeister (Usernummer # 3073) an :
 
8 ist voll der witz.

Ich sag nur geocity lösch mal was ;o)


Aber ich brach hilfe bei 10. Das schaff ich net.
Ich war schonsoweit und hab mich mit primzahlen rumgeschlagen.


Need Help !!!!!
 

---

Geschrieben von: requital (Usernummer # 4539) an :
 
so bei 10 bin ich auch durch!
ich gebe mal einen kleinen tipp:
angenommen www.blablablabla.blablabla/blablab ist kein hyperlink !!!so das sollte reichen!
 

---

Geschrieben von: Darrien (Usernummer # 6129) an :
 
Na toll... da hab ich endlich mal bisserl Zeit und will den Kram mal ausprobieren und dann wurde einfach der zweite Test gelöscht. Kommt nur die Fehlermeldung vom Hoster... hmpf
 

---

Geschrieben von: datensurfer (Usernummer # 7107) an :
 

Zitat:

---

Ursprünglich geschrieben von: Darrien:
Na toll... da hab ich endlich mal bisserl Zeit und will den Kram mal ausprobieren und dann wurde einfach der zweite Test gelöscht. Kommt nur die Fehlermeldung vom Hoster... hmpf

---

Zitat:

---

Ursprünglich geschrieben von: requital:
so bei 10 bin ich auch durch!
ich gebe mal einen kleinen tipp:
angenommen www.blablablabla.blablabla/blablab ist kein hyperlink !!!so das sollte reichen!

---

kann mir schon denken was du meinst, aber funzt net.
 

---

Geschrieben von: Darrien (Usernummer # 6129) an :
 
Funzt ebenfalls nicht.

Startseite und Test1 läuft alles easy, aber wenn ich auf den Link zum zweiten Test klicke, kommt nur die Providerseite mit jeder Menge Müll und dem Titel "The page you were trying to access was not found or has been deleted for terms violation"

grmbl!
 

---

Geschrieben von: requital (Usernummer # 4539) an :
 
ACHTUNG: Bei Anwendung von serverbelastenden brutforce-Methoden wird dieser Service eingestellt!


Ich denke da hat einer oder mehrere etwas versucht was den regeln nicht entsprochen hat!!!!!!
 

---

Geschrieben von: konga (Usernummer # 348) an :
 
Die Page liegt jetzt aufm neuem Server. Dafür mit Werbepopup
wieviele ausm tf habens denn bis level 14 geschafft?
 

---

Geschrieben von: 3J Phu (Usernummer # 6007) an :
 
ich habs im ersten posting vermerkt.


für die Java aufgabe (NICHT JavaScript!) empfehle ich den DJ Java Decompiler, da mir bis jetzt niemand eine bessere lösungsvariante vorgeschlagen hat.

@konga
yep, stuck @ level 14.
 

---

Geschrieben von: DJFlow (Usernummer # 2176) an :
 
@konga
Bin wie gesagt komplett fertig.

@3J
Ich hatte Decafé als Decompiler, aber welchen man nun nimmt dürfte egal sein. Auf jeden Fall gibt's keine andere Möglichkeit, die Aufgabe zu lösen (ausser BruteForce).
 

---

Geschrieben von: MDMAClub (Usernummer # 580) an :
 
bin grad bei der java-aufgabe *grinz*
 

---

Geschrieben von: MDMAClub (Usernummer # 580) an :
 
Okey. Aber das nächste scheint ne härtere Nuss zu sein
 

---

Geschrieben von: mantis* (Usernummer # 3606) an :
 
Öhm, ich bin jetzt in Level 13 und musste bis jetzt nix decompilieren. Wofür brauchtn ihr das, der Quelltext ist doch lesbar...?
 

---

Geschrieben von: VincentV (Usernummer # 3497) an :
 
Ich raff 10 immer noch nicht... Ich bin in kürzester Zeit bis 10 gekommen (gesamm ca. halbe Stunde), aber daran beiss ich mir seit Stunden die Zähne aus !!! Gebt mal einen Besseren Tip !
 

---

Geschrieben von: VincentV (Usernummer # 3497) an :
 
Jetzt hab ichs !!!!!
 

---

Geschrieben von: Jack The K (Usernummer # 2740) an :
 

Zitat:

---

Ursprünglich geschrieben von: requital:
stehe gerade vor 8
weil soweit ich den source gelesen hab wandelt der egal was ich als passwort eingebe als url um bzw. in einen seitennamen.da findet keine überprüfung statt!

ok hat sich erledigt.war so einfach, dass es schon wieder schwierig war!!!

---

bei mir leider nich. Sehe ich den Wald vor lauter bäumen nicht?? Ahh, zu hülf!
Mit den *.js dateien ganz unten hats ja wohl nix zu tun?!?! Wo krieg ich jetzt das PW bzw. den richtigen link her??? Hat wer nen Tipp?

Ansonsten: Is ne coole Sache, lernt man was von, wenn man sich nich so mit I-net Sachen auskennt...
 

---

Geschrieben von: requital (Usernummer # 4539) an :
 
also das keine überprüfung stattfindet heisst ja das es kein passwort gibt..... den link findest du da bin ich mit sicher! überleg halt welche nummer das level hat und welche nummer das nächste!!!! :-)


achso stehe übrigens vor 13
 

---

Geschrieben von: Jack The K (Usernummer # 2740) an :
 
Hm? hat doch gar nix mit der Nummer zu tun... Egal, bin trotzdem weiter...
Fand den Level aber trotzdem doof...

suche da ewig und 3 tage im quelltext und diesen komischen .js dateien - und dann sone Lösung. *gg*

Ok, mal schauen ob ich mich auch noch ins 9te Level hacken kann...
 

---

Geschrieben von: VincentV (Usernummer # 3497) an :
 
Hmmm... bisher gings, aber an 15 hab ich jetzt echt zu knabbern... (O.K., 10 war mies...)

Ich hätte doch mal b und zu in die Java Vorlesung gehenn sollen
 

---

Geschrieben von: datensurfer (Usernummer # 7107) an :
 

Zitat:

---

Ursprünglich geschrieben von: VincentV:
Hmmm... bisher gings, aber an 15 hab ich jetzt echt zu knabbern... (O.K., 10 war mies...)

Ich hätte doch mal b und zu in die Java Vorlesung gehenn sollen

---

bin jetzt auch bei 11 und ehrlich gesagt lassen langsam auch meine java-kentnisse nach!
 

---

Geschrieben von: 3J Phu (Usernummer # 6007) an :
 
nochmals: JavaScript ist nicht Java!
 

---

Geschrieben von: VincentV (Usernummer # 3497) an :
 

Zitat:

---

Ursprünglich geschrieben von: 3J Phu:
nochmals: JavaScript ist nicht Java!

---

Zitat:

---

Ursprünglich geschrieben von: VincentV:
Hmmhmm, hmmhmm... gut daas du besser als ich weisst, was in meiner Java Vorlseung passiert....

---

Zitat:

---

Ursprünglich geschrieben von: oskar:

ich hab eh kein Plan vom Hacken:) darum spare ich mir den Test;)

---

ja ich auch nicht. Aber macht spass seine html, java bzw. javascript kentnisse zu testen...
 

---

Geschrieben von: oskar (Usernummer # 7383) an :
 
spaaß!
 

---