Certified Secure Challenges - Over challenges en dergelijke

date my port challenge script

01-08-2012, 09:54 door Dennis_Koreman, 5 reacties
Het poort onderdeel en inloggen en profiel aanmaken op de site is gelukt.
xss fout vinden ook.
Maar nu komt, het script gebruiken dat op store.hackme.certifiedsecure.com staat is nog logisch, alleen wat er in de plaats van "bericht" moet komen te staan ben ik al een tijdje mee bezig, logischerwijs moet daar iets komen waarmee de accestoken onderschept word. graag lichtelijk duwtje de goede richting in, desnoods alleen verwijzing naar een site waar ik kan lezen van hoe en wat

Alvast bedankt.
Reacties (5)
01-08-2012, 10:02 door regenpijp
Ik zou zeggen kom eens langs op het IRC kanaal, hier in het forum zou de oplossing voor dat probleem geven een spoiler zijn, maar kijk nog eens goed naar de javascript code voor de XSS, hoe die werkt, wat er al staat en wat je uiteindelijk moet bereiken.

Veel succes!
01-08-2012, 19:21 door Dennis_Koreman
@regenpijp

Tnx inmiddels dag verder en nog geen steek verder , hmmmm wat zie ik niet
01-08-2012, 19:30 door regenpijp
Door coolzero1974: @regenpijp

Tnx inmiddels dag verder en nog geen steek verder , hmmmm wat zie ik niet
Dat script is natuurlijk nog niet af, je moet er nog iets aan veranderen, anders zou het wel heel makkelijk worden. Als je javascript/XSS kennis op orde is en je weet wat je verder moet bereiken dan moet stage 3 wel lukken, anders moet je maar langs komen op het IRC kanaal: https://secure.security.nl/artikel/37946/1/IRC_Server.html
01-08-2012, 20:07 door Dennis_Koreman
Door regenpijp:
Door coolzero1974: @regenpijp

Tnx inmiddels dag verder en nog geen steek verder , hmmmm wat zie ik niet
Dat script is natuurlijk nog niet af, je moet er nog iets aan veranderen, anders zou het wel heel makkelijk worden. Als je javascript/XSS kennis op orde is en je weet wat je verder moet bereiken dan moet stage 3 wel lukken, anders moet je maar langs komen op het IRC kanaal: https://secure.security.nl/artikel/37946/1/IRC_Server.html

probeerde net irc , wachtwoord decrypted en ingevult , maar krijg nu

VERIFY FAILED: Untrusted root.
* Verbinden mislukt. Fout: SSL failure
ik gebruik xchat
01-08-2012, 22:12 door regenpijp
Door coolzero1974:
Door regenpijp:
Door coolzero1974: @regenpijp

Tnx inmiddels dag verder en nog geen steek verder , hmmmm wat zie ik niet
Dat script is natuurlijk nog niet af, je moet er nog iets aan veranderen, anders zou het wel heel makkelijk worden. Als je javascript/XSS kennis op orde is en je weet wat je verder moet bereiken dan moet stage 3 wel lukken, anders moet je maar langs komen op het IRC kanaal: https://secure.security.nl/artikel/37946/1/IRC_Server.html

probeerde net irc , wachtwoord decrypted en ingevult , maar krijg nu

VERIFY FAILED: Untrusted root.
* Verbinden mislukt. Fout: SSL failure
ik gebruik xchat
Accept invalid SSL certificate aanvinken en je komt er langs als het goed is. :)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search