[sécurité] Savez vous trouver les mots de passe?

[afrodje]

Salut

Voila un site ou il faut trouver les mots de passe
Jusqu'a 16 étapes !

ATTENTION CE SITE N'EST PAS UN APPRENTISSAGE AU PIRATAGE !!!

http://isatcis.com/

[Louis-Guillaume Morand]

4minutes pour les 8 premiers. ca n'a pas le même niveau que les autres tests du genre

on continue

[afrodje]

Envoyé par Louis-Guillaume Morand

4minutes pour les 8 premiers. ca n'a pas le même niveau que les autres tests du genre

on continue

T'en connais d'autre de site du genre?

Perso, je suis bloqué au 7.
J'essayerai encore ce soir

[mordrhim]

<== gros noob trop honnête

bloqué à 1 !!

en même temps je ne peux pas voir les source sur ce PC donc .....

[Louis-Guillaume Morand]

argh, je lutte sur le douze. il dit que je suis près de la réponse. (je sais pas comment tu fais pour être bloqué au 7

fiew le 12. relou quand on voit les solutions et les mecs qui hack à l'aide de hash md5... esprit tordu mais malin

13 c'est fait (le java c'est c*c* )

bon ok, je suis bloqué au niveau 16

-=a german cryptographic question=-

Qzltmjaqt kqcg je jszseh ltnxiitm, asc ism pqtz isbptm iecc.
Sktz dtgug ctptm aqz iso, xk je jqbp iqg Hszktm secntmmcg.
Atobpt Hszkt psg jtz Pqmgtzlzemj jqtctz Ctqgt?

j'ai la flemme de chercher, vous me direz quand vous saurez me la décrypter

[Korko Fain]

En 5 minutes j'en suis au 8. La page ayant changé de serveur, je me pose des questions l'image déconne lol il cherche
http://scifi.pages.at/hackits/hackit8/tactic.jpg
au lieu de
http://isatcis.com/tactic.jpg

Pas trop le temps de faire plus mumuse avec là ^^

[Muesko]

Il est chaud ce truc je suis bloqué au 3 pour l'instant moi.

[flo_flo]

Waouh, je ne suis pas du tout dans l'informatique, je suis arrivé au niveau 4 en 15 min

Par contre ca dépasse mes compétences après pour la 5, faudrait chercher sur Google... (même si j'ai trouvé l'astuce mdr)

[Korko Fain]

Parfois il est nécéssaire de faire soit même une page internet pour trouver le mot de passe
(J'en dirais pas plus :p)

[Skyounet]

Ah je l'ai déjà terminé en entier celui là.

Tu as un beau diplôme à la fin et tout. Mais c'est assez chaud sur la fin.
Je vais recommencer tient.

[Maxoo]

Fini.
Mais au début c'est purement de la sécurité, et après je trouve que ça devient trop des énigmes, et ça n'a aucun intérêt.

[afrodje]

Il est interressant ce site car je me suis rendu compte que je faisais des erreurs de sécurité. Et cela peut permettre de redresser le tir

Alors si je tire mes conclusions de débutant, un site en java sera plus vulnérable que php (enfin tous langage de script)....


Question vocabulaire :

• coté serveur = langage de script (comme php/asp....

• coté client= langage de ??? (comme java,....)

[Skyounet]

Ben faut pas faire de sécu côté client c'est absurde.
Côté client tu peux faire tout ce qui est contrôle des gens etc...

[Maxoo]

Envoyé par afrodje

Il est interressant ce site car je me suis rendu compte que je faisais des erreurs de sécurité.

Sérieux ???

Mais il doit être bourré de trou de sécurité ton site ? On ne fait jamais d'authentification en javascript ou Java ...

[afrodje]

NON PAS EN JAVA
Mais en PHP, j'ai regardé un peu le code source de mes pages et j'ai viré du code pour pas donner de piste à un quelconque..

Mais en tant que débutant, je trouve tous les jours des nouveautés donc voila

[Skyounet]

Envoyé par afrodje

NON PAS EN JAVA
Mais en PHP, j'ai regardé un peu le code source de mes pages et j'ai viré du code pour pas donner de piste à un quelconque..

Mais en tant que débutant, je trouve tous les jours des nouveautés donc voila

Je comprends pas. Le code PHP est executé alors je vois pas ce que tu aurais pu enlevé qui sécuriserai.

Exemple ?

[afrodje]

dans un formulaire de login

Code :

1
2
3
4
5
6
7
<form method="post" action="login.php">
                 <div style="text-align: center; font-family: Verdana; color: rgb(66, 182, 212);"><big><big>Entrez
                 votre pseudo et votre mot de passe
                 <dd>Pseudo   : <input type="text" name="pseudo"><br>
                 Mot de passe  : <input type="password" name="password"><br><br>
                  <input value="connexion" type="submit"></big></big></div>
              </form>

login.php est apparent, c'est normal
et quand j'allais sur login.php (sans passé par le formulaire), j'avais des erreurs et avec des erreurs, si quelqu'un qui veut passé, il passera.

C'est des erreurs et donc, pour moi, une erreur est une porte ouvert à toutes attaques

[Skyounet]

Ah ok. C'est bizarre que y'ait des erreurs en général on regarde si on vient d'un GET ou d'un POST et sinon on affiche rien.

[afrodje]

C'etait une de mes premieres pages (quand j'ai commencé à connaitre le PHP) et depuis je ne suis pas retourné dessus.

Maintenant je connais isset()

[neo.51]

les 10 en 1/2H-3/4H mais bon y a que les 8,9 et 10 qui prennent vraiment du temps.

Pour les autre on désactive le javascript, on regarde le source des parge et on fait un document.write de la variable testé...