20CN网络安全小组论坛 - 原创软件 - 测试你的黑客的能力的网站！（转）

论坛: 原创软件标题: 测试你的黑客的能力的网站！（转）

复制本贴地址

作者: jnake [jnake]

论坛用户

http://www.try2hack.nl

[此贴被风流才子(jnake) 在 04月10日15时50分编辑过]

地主发表时间: 01/26 11:05

回复: carnaerkk [carnaerkk]

论坛用户

才子你想女人想///

B1层发表时间: 11/06 19:10

回复: yjyygywcw [yjyygywcw]

论坛用户

好的
顶!

B2层发表时间: 11/07 19:03

回复: dashan [dashan]

论坛用户

顶

B3层发表时间: 04-02-18 10:17

回复: ziaichen [ziaichen]

论坛用户

晕
怎么网站打不开呀
是不是网址错误呀

B4层发表时间: 04-02-18 11:07

回复: sniper167 [sniper167]

论坛用户

打不开

B5层发表时间: 04-02-18 18:34

回复: aserict [aserict]

论坛用户

顶死你，打死你

B6层发表时间: 04-02-25 21:52

回复: jnake [jnake]

论坛用户

可以啊，我都进了很多次
进去后点击start开始测试！第一关:只要查看源代码，就可以得到密码！
第二关：也是，不过不好找，第三关：我在努力中！

B7层发表时间: 04-03-02 11:19

回复: xiaoshi [xiaoshi]

论坛用户

"h4x0r"
是几进制数啊
直接添上，好像不行！

B8层发表时间: 04-03-07 05:41

回复: jnake [jnake]

论坛用户

楼上的，我觉的是16的吧，把它转成10进制的看看！

B9层发表时间: 04-03-14 10:27

回复: xiaoshi [xiaoshi]

论坛用户

怎么转你教我？
16进制数有h吗？

B10层发表时间: 04-03-15 04:54

回复: nallfather [nallfather]

论坛用户

看我杀进去!!!

B11层发表时间: 04-03-16 21:19

回复: xulin328 [xulin328]

论坛用户

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

B12层发表时间: 04-03-17 15:04

回复: hacker3000 [hacker3000]

论坛用户

妈的，第二关就败了下来

B13层发表时间: 04-03-21 16:05

回复: kailangq [kailangq]

版主

冲

B14层发表时间: 04-04-02 05:35

回复: Frankiez [frankiez84]

论坛用户

第二关也很简单啊，直接用VIEW-SOURCE的方法把SWF文件的URL记下，并下载下来
再二进制分析一下密码就出来了，请看我上面的图片分析
用户名和密码，超简单的说
第三关就有些麻烦

B15层发表时间: 04-04-03 10:13

回复: snowred [snowred]

论坛用户

好!

B16层发表时间: 04-04-03 11:58

回复: Frankiez [frankiez84]

论坛用户

有谁过了第三关来讲讲啊
我觉得第三关好象和前几关不一样
源码是假的

B17层发表时间: 04-04-03 17:05

回复: jnake [jnake]

论坛用户

是啊，谁过了

B18层发表时间: 04-04-10 15:52

回复: sosi [sosi]

论坛用户

E文？，~~~哭！~~~，我看不懂啊

B19层发表时间: 04-04-14 16:59

回复: aaron3826 [aaron3826]

论坛用户

好的. 顶.

不过我是不行的。

B20层发表时间: 04-04-15 10:57

回复: langhu [langhu]

论坛用户

在第二关卡住了.郁闷~

B21层发表时间: 04-04-22 23:23

回复: cydo [cydo]

论坛用户

huei

B22层发表时间: 04-04-25 19:55

回复: wuxiejian [wuxiejian]

论坛用户

晕，偶根本就没看什么10进制什么的~
偶第一眼就看见function Try(passwd) {
if (passwd =="h4x0r") {
把B4X0R复制上去就到第2关了~偶晕~这是天意还是偶是天才啊

B23层发表时间: 04-04-28 13:28

回复: wuxiejian [wuxiejian]

论坛用户

运气而已吧~等会偶去买彩票去！！！！！！！

B24层发表时间: 04-04-28 13:29

回复: wuxiejian [wuxiejian]

论坛用户

第2关好象是考你的记忆能力的~不能看源代码！

B25层发表时间: 04-04-28 13:30

回复: wuxiejian [wuxiejian]

论坛用户

alright on to the level 2

B26层发表时间: 04-04-28 13:33

回复: wuxiejian [wuxiejian]

论坛用户

第2关密码是ItIsSoEasy
name还没找到~可能要去别的网站找~

B27层发表时间: 04-04-28 13:44

回复: Frankiez [frankiez84]

论坛用户

楼上的
你还不明白吗，你得到的这个第二关的密码是假的，这句英文根本就是用来嘲笑你的，没看出来吗？
没看我上面的回帖吧？一个FLASH表单而已，用二进制分析SWF文件就能得到密码
用户名： try2hack
密码： irtehh4x0r!

你那种viewsource的方法不行的，不要把做这个黑客网站的人当成SB

B28层发表时间: 04-05-01 10:52

回复: xj [xjxy]

论坛用户

我也顶。

B29层发表时间: 04-05-04 13:55

回复: hello [liao123]

论坛用户

你们好差呀我全部都过了呀

B30层发表时间: 04-05-04 19:24

回复: jnake [jnake]

论坛用户

楼上的你说说看我洗耳恭听！

B31层发表时间: 04-05-05 08:39

回复: Frankiez [frankiez84]

论坛用户

B30层的,没错,我们技术是很差,既然你全部过了,那就把你的经验和大家分享啊
如果只是随便发个帖讥笑一下别人,那我也可以说:"我都侵入白宫了,你们好差啊",呵呵

B32层发表时间: 04-05-07 10:44

回复: slh826 [slh826]

论坛用户

To be not to be ,this is a question

B33层发表时间: 04-05-09 11:16

回复: kkjh8 [kkjh8]

论坛用户

啊,一关就成了葡萄干了

B34层发表时间: 04-05-09 18:50

回复: lqfrla [lqfrla]

论坛用户

他吗的全是英语，

B35层发表时间: 04-05-10 01:20

回复: lin7900598 [lin7900598]

论坛用户

我三关全过了，这跟我在海阳顶端网看到的一道是一样的！

B36层发表时间: 04-05-10 13:11

回复: gg [gg371]

论坛用户

第三关密码：try2hackrawks

B37层发表时间: 04-05-11 00:40

回复: gg [gg371]

论坛用户

第四关的Applet经过反编译的源文件如下，谁有兴趣和时间分析一下.我困死了,要睡觉改天再攻它。

///////////////////////////////////////////////////////////
// DeJaved by mDeJava v1.0. Copyright 1999 MoleSoftware. //
// To download last version of this software: //
// http://molesoftware.hypermatr.net //
// e-mail:molesoftware@mail.ru //
///////////////////////////////////////////////////////////

import java.applet.Applet;
import java.applet.AppletContext;
import java.awt.*;
import java.awt.event.ActionEvent;
import java.awt.event.ActionListener;
import java.io.*;
import java.net.MalformedURLException;
import java.net.URL;
import java.util.EventObject;

public class PasswdLevel4 extends Applet
implements ActionListener
{

private URL finalurl = null;
String infile = null;
String inuser[] = null;
int totno = 0;
InputStream countConn = null;
BufferedReader countData = null;
URL inURL = null;
TextField txtlogin = null;
Label label1 = null;
Label label2 = null;
Label label3 = null;
TextField txtpass = null;
Label lblstatus = null;
Button ButOk = null;
Button ButReset = null;
Label lbltitle = null;

public PasswdLevel4()
{
inuser = new String[22];
totno = 0;
countConn = null;
countData = null;
inURL = null;
txtlogin = new TextField();
label1 = new Label();
label2 = new Label();
label3 = new Label();
txtpass = new TextField();
lblstatus = new Label();
ButOk = new Button();
ButReset = new Button();
lbltitle = new Label();
}

void ButOk_ActionPerformed(ActionEvent actionevent)
{
boolean flag = false;
for(int i = 1; i <= totno / 2; i++)
if(txtlogin.getText().trim().toUpperCase().intern() == inuser[2 * (i - 1) + 2].trim().toUpperCase().intern() && txtpass.getText().trim().toUpperCase().intern() == inuser[2 * (i - 1) + 3].trim().toUpperCase().intern())
{
lblstatus.setText("Login Success, Loading..");
flag = true;
String s = inuser[1].trim().intern();
String s1 = getParameter("targetframe");
if(s1 == null)
s1 = "_self";
try
{
finalurl = new URL(getCodeBase(), s);
}
catch(MalformedURLException _ex)
{
lblstatus.setText("Bad URL");
}
getAppletContext().showDocument(finalurl, s1);
}

if(!flag)
lblstatus.setText("Invaild Login or Password");
}

void ButReset_ActionPerformed(ActionEvent actionevent)
{
txtlogin.setText("");
txtpass.setText("");
}

public void actionPerformed(ActionEvent actionevent)
{
Object obj = actionevent.getSource();
if(obj == ButOk)
{
ButOk_ActionPerformed(actionevent);
return;
}
if(obj == ButReset)
ButReset_ActionPerformed(actionevent);
}

public void destroy()
{
ButOk.setEnabled(false);
ButReset.setEnabled(false);
txtlogin.setVisible(false);
txtpass.setVisible(false);
}

public void inFile()
{
new StringBuffer();
try
{
countConn = inURL.openStream();
countData = new BufferedReader(new InputStreamReader(countConn));
String s;
while((s = countData.readLine()) != null)
if(totno < 21)
{
totno = totno + 1;
inuser[totno] = s;
s = "";
}
else
{
lblstatus.setText("Cannot Exceed 10 users, Applet fail start!");
destroy();
}

}
catch(IOException ioexception)
{
getAppletContext().showStatus("IO Error:" + ioexception.getMessage());
}
try
{
countConn.close();
countData.close();
return;
}
catch(IOException ioexception1)
{
getAppletContext().showStatus("IO Error:" + ioexception1.getMessage());
}
}

public void init()
{
setLayout(null);
setSize(361, 191);
add(txtlogin);
txtlogin.setBounds(156, 72, 132, 24);
label1.setText("Please Enter Login Name & Password");
label1.setAlignment(1);
add(label1);
label1.setFont(new Font("Dialog", 1, 12));
label1.setBounds(41, 36, 280, 24);
label2.setText("Login");
add(label2);
label2.setFont(new Font("Dialog", 1, 12));
label2.setBounds(75, 72, 36, 24);
label3.setText("Password");
add(label3);
add(txtpass);
txtpass.setEchoChar('*');
txtpass.setBounds(156, 108, 132, 24);
lblstatus.setAlignment(1);
label3.setFont(new Font("Dialog", 1, 12));
label3.setBounds(75, 108, 57, 21);
add(lblstatus);
lblstatus.setFont(new Font("Dialog", 1, 12));
lblstatus.setBounds(14, 132, 344, 24);
ButOk.setLabel("OK");
add(ButOk);
ButOk.setFont(new Font("Dialog", 1, 12));
ButOk.setBounds(105, 156, 59, 23);
ButReset.setLabel("Reset");
add(ButReset);
ButReset.setFont(new Font("Dialog", 1, 12));
ButReset.setBounds(204, 156, 59, 23);
lbltitle.setAlignment(1);
add(lbltitle);
lbltitle.setFont(new Font("Dialog", 1, 12));
lbltitle.setBounds(12, 14, 336, 24);
String s = getParameter("title");
lbltitle.setText(s);
ButOk.addActionListener(this);
ButReset.addActionListener(this);
infile = new String("level4");
try
{
inURL = new URL(getCodeBase(), infile);
}
catch(MalformedURLException _ex)
{
getAppletContext().showStatus("Bad Counter URL:" + inURL);
}
inFile();
}
}

B38层发表时间: 04-05-11 00:51

回复: hackgou [hackgou]

论坛用户

还没有完，
瞌睡来了，先把前三关过关记录贴上来，剩下的明天继续 http://www.try2hack.nl/
第一关
function Try(passwd) {
if (passwd =="h4x0r") {
alert("Alright! On to level 2...");
location.href = "level2-xfdgnh.xhtml";
}

第二关:http://www.try2hack.nl/levels/level2-xfdgnh.xhtml
关键是那个http://www.try2hack.nl/levels/level2.swf下下来，二进制编辑器打开可以得到
try2hack（）
irtehh4x0r!
level3-.xhtml
从而第三关地址：http://www.try2hack.nl/levels/level3-.xhtml

http://www.try2hack.nl/levels/JavaScript
第三关
<script src="JavaScript"></script>
该文件内容为：
PASSWORD = "try2hackrawks";
CORRECTSITE = "level4-kdnvxs.xhtml";
WRONGSITE = "http://www.disney.com";

分别是密码和第四关的地址
然后：
<script language="JavaScript">

</script>

第四关
txtlogin = new TextField();
label1 = new Label();
label2 = new Label();
label3 = new Label();
txtpass = new TextField();
lblstatus = new Label();
ButOk = new Button();
ButReset = new Button();
lbltitle = new Label();
}

void ButOk_ActionPerformed(ActionEvent actionevent)
{
boolean flag = false;
for(int i = 1; i <= totno / 2; i++)
if(
txtlogin.getText().trim().toUpperCase().intern() == inuser[2 * (i - 1) + 2].trim().toUpperCase().intern() && txtpass.getText().trim().toUpperCase().intern() == inuser[2 * (i - 1) + 3].trim().toUpperCase().intern())
{
lblstatus.setText("Login Success, Loading..");
flag = true;
String s = inuser[1].trim().intern();
String s1 = getParameter("targetframe");
if(s1 == null)
s1 = "_self";
try
{
finalurl = new URL(getCodeBase(), s);
}
catch(MalformedURLException _ex)
{
lblstatus.setText("Bad URL");
}
getAppletContext().showDocument(finalurl, s1);
}

if(!flag)
lblstatus.setText("Invaild Login or Password");
}

[此贴被憨狗(hackgou) 在 05月13日23时42分编辑过]

B39层发表时间: 04-05-13 23:41

回复: epsbdnvdhq [epsbdnvdhq]

论坛用户

很好的！

B40层发表时间: 04-06-25 01:20

回复: xiaoqing09 [xiaoqing09]

论坛用户

为什么我才过了两关啊！

B41层发表时间: 04-07-10 01:56

回复: lqfrla [lqfrla]

论坛用户

E文？？？？？？

B42层发表时间: 04-07-13 18:12

回复: crackz [crackz]

论坛用户

为什么这贴，贴了这么久？~
顶。。

B43层发表时间: 04-07-15 15:28

回复: wump [wump]

论坛用户

都在这而吹把啊，前三关电脑报2年前都说过了，有本事进后面的啊，提示一下第4关需要连接http头文件啊

B44层发表时间: 04-07-17 19:27

回复: programs [programs]

论坛用户

第三关怎么过啊
我过了前两关就不行了

B45层发表时间: 04-07-24 23:57

回复: jnake [jnake]

论坛用户

不行了
第4关有点旋啊

B46层发表时间: 04-07-27 11:51

回复: linux [wish259]

论坛用户

测试了一下,黑客能力一般吧!

B47层发表时间: 04-07-28 16:22

回复: vchuangbo [vchuangbo]

论坛用户

B48层发表时间: 04-09-10 09:52

回复: gustar [gustar]

论坛用户

偶第一关过了,但是第二关按照您提供的用户名和密码,但是过不了啊,怎么点都没有用啊,不出现提示,也不出现其它的啊,你.......

B49层发表时间: 04-09-13 15:34

回复: datacode [datacode]

论坛用户

我过了三关,第四关的.class也反编译成JAVA源程序了,看了半天,不知道它与哪个文件关联了,找不到!!!!!!!!!

B50层发表时间: 04-09-15 21:28

回复: gaozizhan [gaozizhan]

论坛用户

唉呀！妈妈呀！你啥生出我这个儿子！
什么都不会
我要学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学学

B51层发表时间: 04-10-03 01:04

回复: bay [coming]

论坛用户

靠！怎么是E文啊！
看不懂！没有水..........

B52层发表时间: 04-10-03 08:07

回复: qmdjzgqt [qmdjzgqt]

论坛用户

妈的！打到关底，也没奖励。早知就不该费这劲！

B53层发表时间: 04-10-06 13:58

回复: easyboot [easyboot]

论坛用户

到第三关就卡住了

谁会的给个方法阿

B54层发表时间: 04-10-10 12:23

回复: xingyun [xingyun]

论坛用户

真的打不开

B55层发表时间: 04-10-10 13:07

回复: PKingBack [pkingback]

论坛用户

好的,支持!~

B56层发表时间: 04-10-12 12:19

回复: poemail [poemail]

论坛用户

怎么跳到FLASHWEB上面来了？

B57层发表时间: 04-12-02 22:49

回复: xingfeng [xingfeng]

论坛用户

是什么呀。都是英文。我怎么能看的懂呢

B58层发表时间: 04-12-10 21:07

回复: zffh123 [zffh123]

论坛用户

厉害

B59层发表时间: 04-12-17 21:59

回复: drq298947 [drq298947]

论坛用户

顶下

B60层发表时间: 04-12-21 09:22

回复: xingyun [xingyun]

论坛用户

上帝，全都是鸡肠

B61层发表时间: 04-12-21 16:24

回复: feng0606 [feng0606]

论坛用户

打不开。。

B62层发表时间: 05-03-18 07:25

回复: huangxin27 [huangxin27]

论坛用户

第一关可以过去,以后的就好难

B63层发表时间: 05-03-27 03:12

回复: cailiao2 [cailiao2]

论坛用户

好顶！顶死你

B64层发表时间: 05-04-01 18:46

回复: nebulae [nebulae]

论坛用户

难呀

B65层发表时间: 05-04-02 05:29

回复: FeEleRn [feeler]

论坛用户

第一关会过```其他的好难
第二关为什么不能查看源代码呢??

B66层发表时间: 05-10-01 00:56

回复: lxhewww [lxhewww]

论坛用户

第二关完败:

Enter the username and password below to continue:<br><br>
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=5,0,0,0" width="300" height="200">
<param name="movie" value="level2.swf">
<param name="quality" value="high">
<param name="bgcolor" value="#FFFFFF">
<embed src="level2.swf" quality=high bgcolor="#FFFFFF" width="300" height="200" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/shockwave/download/index.cgi?p1_prod_version=shockwaveflash"></embed>
</object>

B67层发表时间: 05-10-17 22:00

回复: milingcong [milingcong]

论坛用户

呵呵
我是菜鸟只过了一关

B68层发表时间: 06-01-06 20:51

回复: K9999 [yandsd]

论坛用户

是有点难哦~`

偶的技术也一般般

B69层发表时间: 06-01-12 22:28

回复: qipvfgkh [qipvfgkh]

论坛用户

啊,我是菜菜鸟啊.连第一关怎么过也不知道.有谁可以说一下要怎么过吗.我还没有看懂呢~~

B70层发表时间: 06-01-15 11:44

回复: qipvfgkh [qipvfgkh]

论坛用户

又去试一下，还是不知道怎么弄。有没有人可以跟我说一下怎么玩啊~~

B71层发表时间: 06-01-16 11:29

回复: twins14 [twins14]

论坛用户

是乱码的哦。。。。。。。。。。。。。

B72层发表时间: 06-02-04 01:19

回复: honyry [honyry]

论坛用户

第一关根本就不用找什么密码啊

根据 location.href = "level2-xfdgnh.xhtml"; 这句
就知道它下一页连接就是 http://www.try2hack.nl/levels/level2-xfdgnh.xhtml
因为第一关的是 http://www.try2hack.nl/levels/

B73层发表时间: 06-02-23 01:35

回复: honyry [honyry]

论坛用户

谁说第二关看不到原代码啊

点击菜丹上面“查看“里面有 ”原文件“点了就出来了

不过我分析了半天也没有这和第一关不是一个档次的

对FLASE不熟对E文不感冒

高考我才考52分勉强能看懂是什么意思我还得继续分析想你们高手学习啊

B74层发表时间: 06-02-23 01:44

回复: honyry [honyry]

论坛用户

有意思有意思

二到三我知道我不会就没做

三到四我用了

1到2的方法它对我说没那么简单呵呵有意思

B75层发表时间: 06-02-23 01:59

回复: honyry [honyry]

论坛用户

http://www.try2hack.nl/levels/Ljava/lang/String

[此贴被〖流氓の兔〗(honyry) 在 02月23日18时42分编辑过]

B76层发表时间: 06-02-23 18:06

回复: x [admini]

论坛用户

不懂啊, 能告诉这是什么东西嘛. 感觉挺好, 应该怎么学习,,感觉挺有兴趣
我QQ277560521指点下

B77层发表时间: 06-03-15 09:39

回复: ziaichen [ziaichen]

论坛用户

我又迷茫了。。

B78层发表时间: 06-03-17 10:32

回复: Ansty [ansty]

论坛用户

http://ansty.51.net/hackergame.htm
这个也是

B79层发表时间: 06-06-16 11:53

回复: eidolon [eidolon]

论坛用户

开不了呢`~~~

B80层发表时间: 06-08-03 15:40

回复: qqwaqq [qqwaqq]

论坛用户

我只过了两关，呵呵
没有工具，第二关就直接参考你们写的了，我觉得那FLASH文件，用软件反编译也许也能找密码。

B81层发表时间: 06-09-19 04:36

回复: BearKing [bking]

版主

infile = new String("level4");
try
{
inURL = new URL(getCodeBase(), infile);
}
catch(MalformedURLException _ex)
{
getAppletContext().showStatus("Bad Counter URL:" + inURL);
}
-----------------------------------------------
得到：http://www.try2hack.nl/levels/level4

过关!

LEVEL 5

To pass this level, download this Visual Basic 3.0 program and enter the correct username/password to proceed to the next level.

[此贴被 BearKing(bking) 在 09月24日11时03分编辑过]

B82层发表时间: 06-09-24 11:02

回复: 11111111 [leevi]

论坛用户

去试试啊

B83层发表时间: 06-11-13 01:06

回复: ET [hw3261979]

论坛用户

�^不�诺�3!

B84层发表时间: 06-12-11 22:39

回复: redevil [zero512c]

论坛用户

第三关怎么过,要过程的!看不到源码啊

B85层发表时间: 06-12-31 21:44

回复: keith [keith]

论坛用户

郁闷第二关败下，看到的密码不对

B86层发表时间: 07-01-14 14:36

论坛: 原创软件