[HaBo]

pinky

www.hackits.de

Moskito83

@ G_Point
Und wo findet man die swf Datei??? Password hab ich ja schon, steht im Quelltext, fehlt nur noch der Benutzername.

pinky

wie, wo findet man die swf datei? steht doch auch im text

G_Point

auf eurer HD, wenn ihr die Seite lokal speicherts

@passwort im quelltext: ich glaub nicht, das es das passwort ist:
passwd="ItIsSoEasy"; => das ist meiner Meinung nach eine Zuweisung, und kein Vergleich ( "=" <=> "==")

Moskito83

OK, und wie öffne ich das dann? Mit nem Editor siehts dann so aus:

Angehängte Grafiken

try2hack.png (36,7 KB, 4172x aufgerufen)

ivegotmail

junge mach die augen auf!
username und passwort stehen im klartext drin.

__________________
http://livehabo.hackerboard.de | http://livebb.sourceforge.net

Moskito83

Sorry, alles klar, dachte müßte ähnlich wie im Quelltext aussehen

Kan00s

Bei der SWF Datei ist der User: try2hack und das PW: irtehh4x0r!
weiss jemand wie Level3 zu lösen ist?

Moskito83

JavaSkript deaktivieren und swf lesen. Komme bei level 4 nicht weiter, hab keinen blassen was zu tun ist.

edit:
Weiß nicht obs richtig ist, hab jetzt ne class gesaugt, jedenfalls finde ich darin das Password und den usernamen nicht.

Nikon

Hallo!

Java is aus und wie komm ich jetzt an die SWF?

THX

Moskito83

@ Nikon
Rechtsklick ---> Seite speinchern ---> Dateityp: Webseite komplett und siehe da, sie wird als .swf gespeichert.

@ All
Hänge immer noch in Level 4. Helft mir doch bitte mal.

ivegotmail

frag doch mal google was *.class dateien sind und was sie beinhalten.
wenn du das weißt, hilft dir das stichwort "decompiler" sicher weiter.

__________________
http://livehabo.hackerboard.de | http://livebb.sourceforge.net

dupLex

hallo
also eine *.class - datei ist eine java gebundene datei
unter
http://www.endungen.de/index.php
gesucht

ich hab mir die class datei nun auch ma gezogen un mit nen editor geöffnet, das wichtigste, den klartext, aus der datei hänge ich jetzt einfach mal an, vll hilft er ja weiter:



()Ljava/applet/AppletContext;

()Ljava/io/InputStream;

()Ljava/lang/Object;

()Ljava/lang/String;

()Ljava/net/URL;

()V

(C)V

(I)V

(II)V

(IIII)V

*(Ljava/awt/ComponentLjava/awt/Component;

(Ljava/awt/FontV

(Ljava/awt/LayoutManagerV

(Ljava/awt/event/ActionEventV

"(Ljava/awt/event/ActionListenerV

(Ljava/io/InputStreamV

(Ljava/io/ReaderV

,(Ljava/lang/ObjectLjava/lang/StringBuffer;

&(Ljava/lang/StringLjava/lang/String;

,(Ljava/lang/StringLjava/lang/StringBuffer;

(Ljava/lang/StringV

(Ljava/lang/String;II)V

#(Ljava/net/URL;Ljava/lang/StringV

(Z)V

<init>

Bad Counter URL:

Bad URL

ButOk

ButOk_ActionPerformed

ButReset

ButReset_ActionPerformed

*Cannot Exceed 10 users, Applet fail start!

Code


ConstantValue

Dialog


Exceptions


I

IO Error:

Invaild Login or Password

LineNumberTable

Ljava/awt/Button;

Ljava/awt/Label;

Ljava/awt/TextField;

Ljava/io/BufferedReader;

Ljava/io/InputStream;

Ljava/lang/String;

Ljava/net/URL;

LocalVariables

Login

Login Success, Loading..

OK

PasswdLevel4

PasswdLevel4.java

Password

"Please Enter Login Name & Password

Reset


SourceFile

[Ljava/lang/String;

_self

actionPerformed

add

addActionListener

append

close

countConn

countData

destroy

finalurl

getAppletContext

getCodeBase


getMessage

getParameter

getSource

getText

inFile

inURL

infile

init

intern

inuser

java/applet/Applet

java/applet/AppletContext

java/awt/Button

java/awt/Component

java/awt/Container


java/awt/Font

java/awt/Label

java/awt/TextComponent

java/awt/TextField

java/awt/event/ActionListener

java/io/BufferedReader

java/io/IOException

java/io/InputStream

java/io/InputStreamReader

java/lang/String

java/lang/StringBuffer

java/lang/Throwable

java/net/MalformedURLException

java/net/URL

java/util/EventObject

label1

label2

label3

lblstatus

lbltitle

level4


openStream

readLine

setAlignment

setBounds

setEchoChar


setEnabled

setFont

setLabel

setLayout

setSize

setText


setVisible

showDocument


showStatus

targetframe

title

toString

toUpperCase

totno

trim

txtlogin

txtpass
!

snalX

hab des 4. Level grad geschafft. :] Wenn jemand einen Tip will, schick ich ihm ne PN.

Moskito83

@ ivegotmail
könntest Du mir nen Decompiler empfehlen? Hab zwar gegoolet aber nur welche für Linux gefunden oder irgendwelche .class Dateien die man, denke ich mal, in einen Decompiler als irgend eine erweiterung einfügen kann. Jedenfalls stand das so ähnlich inder der Besdchreibung.