25 Ноября 2024, 22:35:49 *

Реклама: 

Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
Реклама: Новости:
 
   Начало   Помощь Войти Регистрация  
Страниц: 1 ... 5 6 [7] 8 9 ... 18   Вниз
  Печать  
Автор Тема: Головоломка  (Прочитано 111219 раз)
0 Пользователей и 12 Гостей смотрят эту тему.
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #240 : 21 Марта 2007, 13:26:21 »

Так, теплее. И что? В ХТМЛ ничего интересного нет?
Записан

=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #241 : 21 Марта 2007, 13:34:20 »

ничего нет в хтмл, уже голова опухла немного
пивопитие сегодня гарантировоно
Записан

ОУЖС
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #242 : 21 Марта 2007, 15:15:13 »

50 раз набрать \  ?
Записан

....и за гандбол умрем
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #243 : 21 Марта 2007, 15:15:54 »

у меня ничего не выдало(((
дайте ХТМЛ там где про фолиант
Записан

....и за гандбол умрем
=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #244 : 21 Марта 2007, 15:16:29 »

50 раз набрать \  ?
51 раз! Хочу еще отметить, что "ценее" написано с орф.ошибкой. ценнее.

<!-- hacked by... you? -->
<html>
<head>
   <title>level 10</title>
</head>
<body background="I,bmp">
<hint: table name is level10 />

<h2>Broken searcher</h2>

Не будьте многословны. Пара слов ума ценее большого фолианта глупости.<br>
<table width="100%" height="80%">
<tr>
<td align="center" valign="middle">
   <form action="index.php" method="POST">
      <input type="text" maxlength="100" name="text">
      <input type="submit" value="Find">
   </form>
</td>
</tr>
</table>

</body>
</html>
« Последнее редактирование: 21 Марта 2007, 15:18:20 от =Йа= » Записан

ОУЖС
=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #245 : 21 Марта 2007, 15:19:24 »

<!-- hacked by... you? -->
<html>
<head>
   <title>level 10</title>
</head>
<body background="I,bmp">
<hint: table name is level10 />

<h2>Broken searcher</h2>

<br />
<b>Warning</b>:  mysql_num_rows(): supplied argument is not a valid MySQL result resource in <b>/home/coloric/public_html/yushkov/cootebr/4705/94201/index.php</b> on line <b>28</b><br />
<p> items found</p>
<table width="100%" height="80%">
<tr>
<td align="center" valign="middle">
   <form action="index.php" method="POST">
      <input type="text" maxlength="100" name="text">
      <input type="submit" value="Find">
   </form>
</td>
</tr>
</table>

</body>
</html>
Записан

ОУЖС
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #246 : 21 Марта 2007, 15:21:36 »

Вот еще что странно
хотя глупость наверно
Когда вставляеш фразу "Не будьте многословны. Пара слов ума ценее большого фолианта глупости" в Мозиле, выходит вот это
Broken searcher
Íå áóäüòå ìíîãîñëîâíû. Ïàðà ñëîâ óìà öåíåå áîëüøîãî ôîëèàíòà ãëóïîñòè.

когда тоже самое делаеш в IE то 0 items
Записан

....и за гандбол умрем
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #247 : 21 Марта 2007, 15:25:01 »

public_html

должно писаться так public.html
может куда то вставить
Записан

....и за гандбол умрем
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #248 : 21 Марта 2007, 21:37:19 »

все сдулись?
Записан

....и за гандбол умрем
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #249 : 21 Марта 2007, 22:48:50 »

Тока вернулся.
Записан

=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #250 : 22 Марта 2007, 09:59:41 »

я в шоке ниодной идеи.
нужна свежая светлая голова.
может надо продраться как-то по ссылке home/coloric/public_html/yushkov/cootebr/4705/94201/index.php и там найти какую-то линию 28?  on line <b>28</b><br />
Записан

ОУЖС
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #251 : 22 Марта 2007, 10:02:33 »

Сам в ступоре.
Записан

=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #252 : 22 Марта 2007, 13:18:39 »

Внимание.
Написал аффтору квеста слезливое письмо

ответ:
"Добрый день.
Поиск написан на Sql. В БД имеется скрытая информация.
Удачи!"

Нужен срочно специалист по Sql
РВК! Может ты осилишь!?
Записан

ОУЖС
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #253 : 22 Марта 2007, 15:04:18 »

я не силен,но БД это в коде? точнее это и есть код?
Записан

....и за гандбол умрем
=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #254 : 22 Марта 2007, 15:09:47 »

надо влезть в бд и там посмотреть наверное...
Записан

ОУЖС
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #255 : 22 Марта 2007, 15:14:32 »

ща попробуемсс
Записан

....и за гандбол умрем
=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #256 : 22 Марта 2007, 15:16:11 »


"скрипты ковырять" да? smiley
Записан

ОУЖС
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #257 : 22 Марта 2007, 15:25:02 »

В БД чужого сайта влесть нельзя
нужен пароль от хостинга
Записан

....и за гандбол умрем
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #258 : 22 Марта 2007, 15:26:08 »

все сводить  к тому что надо ломать сайт
Записан

....и за гандбол умрем
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #259 : 22 Марта 2007, 15:30:00 »

так ссс
ломаем сайт, получаеться самый глобальный квест
для начала нужно найти досуп к админке
http://www.yushkov.ru/admin
http://www.yushkov.ru/administrator
не подходят
Записан

....и за гандбол умрем
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #260 : 22 Марта 2007, 19:07:03 »

Тогда я пас. Я в этом секу как кошка в алгебре.
Записан

_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #261 : 22 Марта 2007, 20:47:03 »

Йа, спроси еще раз у автора
как можно просмотреть БД не зная пароля администратора ни на сайт, ни на хостинг
не ломать же сайт!
Записан

....и за гандбол умрем
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #262 : 22 Марта 2007, 21:03:53 »

Блин, а что такое БД???
Записан

_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #263 : 22 Марта 2007, 21:23:04 »

База Данных
Записан

....и за гандбол умрем
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #264 : 22 Марта 2007, 21:28:03 »

А, понятно. А Sql?
Записан

_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #265 : 22 Марта 2007, 21:35:50 »

Тут вот какая штука я понимаю
Сама страница на HTML, потом он как то ссылаеться на форум и он уже написан на Sql
так нам надо почитать SQL

Sql язык програмирования
Записан

....и за гандбол умрем
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #266 : 22 Марта 2007, 21:41:12 »

И каким макаром это читать? Кто нибудь в курсе?
Записан

_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #267 : 22 Марта 2007, 21:44:33 »

мне говорят что просто атк невозможно
нужно знать пароли на хостинг и тогда уже смотреть
Записан

....и за гандбол умрем
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #268 : 22 Марта 2007, 22:28:27 »

поспрашивал у знающих людей и вот резюме

если ты не админ то ты её посмотреть не можешь - БД хранится на сервере под десятью паролями и замками
Записан

....и за гандбол умрем
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #269 : 22 Марта 2007, 22:32:28 »

Значит мы как то не так поняли автора. Пускай Йа попросит воторую подсказку.
Записан

_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #270 : 22 Марта 2007, 22:33:05 »

я его уже просил
Йа, автор чет не то сказал!
Записан

....и за гандбол умрем
=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #271 : 22 Марта 2007, 22:33:19 »

я так думаю что не зря он про БД написал. Видно не так сложно пробраться... онаж (база) уже хакнута нами ....
Записан

ОУЖС
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #272 : 22 Марта 2007, 22:37:59 »

Где? покажи пальчиком?
Записан

....и за гандбол умрем
=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #273 : 22 Марта 2007, 22:38:58 »

Где? покажи пальчиком?
см ХТМЛ
<!-- hacked by... you? -->
Записан

ОУЖС
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #274 : 22 Марта 2007, 22:41:02 »

посмотреть код страницы значит и ломануть БД это по твоему одно и тоже?
Записан

....и за гандбол умрем
=Йа=
Модератор
Легенда
*****
Offline Offline

Сообщений: 9248



« Ответ #275 : 22 Марта 2007, 22:43:25 »

в коде написано:

"Хакнуто вами?"

те уже хакнуто, заходите и смотрите
Записан

ОУЖС
_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #276 : 22 Марта 2007, 22:45:53 »

Блин,вы не понимаете что такое БД поисковика
к примеру возмем Яндекс
В нем регистрируеться сайты, и когда человек задает какой параметр или слово которое подходит под этот сайт,то поисковик его выдает
Так вот в БД собраны все сайты которые регистрировались на поисковике
Записан

....и за гандбол умрем
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #277 : 22 Марта 2007, 22:46:44 »

Ну да. Видимо там под БД имеется ввиду либо то, что уже и так выложено на его сайте (типа ПРОСРА), либо что то ещё. Ты же не думаешь, что 100 человек взяли и взломали БД?
Записан

_RnD_
кома
Ветеран
*
Offline Offline

Сообщений: 1520


« Ответ #278 : 22 Марта 2007, 22:48:04 »

вот именно
нужно опять же искать ключевое слово
и писать автору..((
а вообще взлом БД противозаконен
Записан

....и за гандбол умрем
Бегемот
Тренерский штаб
Легенда
***
Offline Offline

Сообщений: 13239


Гегемон


« Ответ #279 : 22 Марта 2007, 22:49:28 »

Тем более никто нас бы об этом не попросил.
Записан

Страниц: 1 ... 5 6 [7] 8 9 ... 18   Вверх
  Печать  
 
Перейти в:  

Powered by SMF | SMF © 2006, Simple Machines LLC Страница сгенерирована за 0.059 секунд. Запросов: 19. (Pretty URLs adds 0.01s, 2q)