Hacker Test

JULIETH LORENA TORRES GALÁN C.C.53.032.453

Hacker TestNivel 1

Miramos el código de fuente (Ctrl + U) y buscamos la contraseña, en esta parte del código:

Si te fijas bien, para pasar al nivel 2, la contraseña tiene que ser igual que el valor de la variable "a":

Nivel 2

Miramos de nuevo el código de fuente y nos fijamos en este código:


para pasar al siguiente nivel, la pass tiene que ser igual a "131":

Nivel 3

Aquí tenemos 2 opciones para resolverlo:

Opción A:

La variable "Eingabe" es la que lleva el valor con la contraseña que tú pongas, y esta tiene que ser igual que la variable "pw" para pasar de nivel:

De modo que nos fijamos en lo que vale "pw": pw=window.document.alinkColor;Observamos que "pw" es igual que el "alinkColor".

<body onload=javascript:pass(); alink="#000000">

Y aquí la tenemos, la contraseña es "#000000".

Opción B:

Nos fijamos en que la URL del 4 se forma así:

window.location.href=String.fromCharCode(97,98,114,97,101)+".htm";97=a98=b114=r97=a101=e

De modo que:

"abrae"


Y aquí tenemos la url para pasar al nivel 4:

http://www.hackertest.net/abrae.htm

Nivel 5

Miramos el código de fuente:


La contraseña para pasar al siguiente nivel es "SAvE-as hELpS a lOt".


Nivel 6

Nos tenemos que fijar en:

El código está en "psswd.js".Así que nos vamos a http://www.hackertest.net/psswd.js, y ahí nos encontramos:

var pass;pass=prompt("Password:","");if (pass=="hackertestz") {window.location="included.htm";}else alert("Try again...");//-->

Contraseña: hackertestz


Nivel 7

Nos vamos a http://www.hackertest.net/images/included.gif,


Usuario: phatContraseña: jerkybar3

Nivel 8

Entramos a http://www.hackertest.net/phat.php, y miramos el código:


Examinamos: BODY BGCOLOR="ffffff" TEXT="000000" BG="images/phat.gif">

Vamos a http://www.hackertest.net/images/phat.gif, y agregamos:

"Look for a .PhotoShopDocument!"Lo cual significa: "¡Busca un .documentodePhotoShop!"

Así que vamos a: http://www.hackertest.net/images/phat.PSDY lo descargamos, lo abrimos con PhotoShop y quitamos las capas y... ¡Sorpresa!

Usuario: zadminContraseña: stebbins

--------------------------------------------------……………….----------------

Nivel 9

Nos encontramos con el siguiente mensaje: "Crack the password"

Abrimos el código de fuente, y nos encontramos un pequeño código, si examinamos un poco el código de fuente, vemos que es muy grande. Bajamos hasta que encontremos:

"Contraseña: Z2F6ZWJydWg= añade la extensión a la página"

Obtendremos esto: gazebruh

Nivel 10

Empezamos a leer y nos encontramos con algo un poco extraño, algunas letras están en cursiva. Para verlo claramente lo miramos en el código:

<td width="100%">Street Korner is your own online hacker simulation. With over 100 levels that require different skills to get to another step of the game, this new real-life immitation will help you advance your security knowledge. This site will help you improve your JavaScript, PHP, HTML and graphic thinking in a fun way that will entertain any visitor! Have a spare minute? Log on! Each level will provide you with a new, harder clue to find a way to get to another level. Only few people have gotten to the end of the maze... Will you crack this site?</td>

Si juntamos todas las cursivas obtenemos:"shackithalf"

Lo ponemos en el campo de contraseña y pulsamos login y... error.

 Warning: Cannot modify header information - headers already sent by (output started at /home3/jskenned/public_html/hackertest/gazebruh.php:12) in /home3/jskenned/public_html/hackertest/gazebruh.php on line 58 

Level 11: rofl.phpAhí tenemos la url, "Level 11: rofl.php".

Nivel 11

<meta name="robots" content="goto: clipart.php">

Ahí esta la url, "clipart.php".


Nivel 12Miramos el código y nos fijamos de nuevo en la etiqueta "meta", donde dice:

Nivel 13

<td width="100%" height="267" valign="top"><img src="images/lvl13.gif">

<Cell ss:Index="20"><Data ss:Type="String">4xml.php</Data></Cell>Pues ya tenemos otra, "4xml.php".

Nivel 14


Tenemos la solución, "totally.php"

Nivel 15

UNAVAILABLE

<body background="bg.jpg">

Tenemos la siguiente url, "Ducky.php".


"Password: your IP address"Significa: "Contraseña: 192.168.63.32"


Nivel 18

Si revisamos el código de fuente vemos que hay una imagen extraña:

Nivel 19


"gazebruh2".


CONCLUSIONES

Hacker Test se trata básicamente de una especie de acertijo que consta de diferentes niveles. Para acceder a cada nivel exploramos el código fuente de la página, su estructura y probamos diferentes métodos para ingresar a cada nivel.

Hacker Test

Documents

Transcript of Hacker Test