わーくあうと!スマートフォン用の表示で見るわーくあうと!日々の作業でためになったことをアウトプットすることで自分の成長につながればなと。hackmeを攻略(ネタバレあり)2011-02-24hackmeを攻略(ネタバレあり)Tweetはてブのホッテントリにhackme(http://hackme.netfire.jp/)っていうのがあったのでなんとなくやってみたらハマってしまった。明日も仕事なのに〜というわけで現在まででわかったことをメモ。ネタバレ(解き方?)含むので普通に楽しみたい人は見ないでください。Level1これは普通にソースを見れば書いてあるので説明不要。Level2これはSQLインジェクション。こことかにもう答えでちゃってる。Level3これはいわゆるディレクトリトラバーサル攻撃というものっぽい。URLのpage=のあとに【../etc/passwd】と【../etc/master.passwd】でpasswdファイルとshadowファイルが見れる。ここに書いてあるrootのパスは暗号化された物なのでこれを解析しなきゃいけない詳しくはこことかが参考になる。Level4???追記:Lv4の攻略も書きました⇒http://nick.hateblo.jp/entry/20110227/1298829417楽しみながらセキュリティの勉強にもなって結構いいですねこれ。今日はもう眠いんで寝よう。03:52hackmeを攻略(ネタバレあり)Tweet関連記事2011-06-18AptanaStudioをupdateした時のエラー対処さっきMacBockProのAptanaStudio3.0をアップデートしたら↓のよ...2011-01-20Macに最新のRubyを入れる先週MacPorts使って最新のRubyいれて(http://d.hatena.ne.jp/c...2011-01-11MacのRubyをRuby1.9へアップデート最近のMac(というか古いの知らない)にはデフォルトでRubyが入...2010-12-23ubuntuでphpの開発環境を作る久しぶりの更新です。はてなブログProプログラマーです。アプリとかWebサービス作って公開してます。読者になるリンクTwitter自己紹介とかリバーシプロジェクト最新記事ヤバババーンの早バババーンを練習できる攻略ツール作った【バックテスト検証済み】無敗のトレーディングBOTを無料公開します【ノーリスク】ビットコインの未来予想ツール、『わくわく未来よそうチャート』を公開しました最速のSFDボット(sfdbot)を無料公開します作りました、わくわくお相撲ランド。アーカイブはてなブログをはじめよう!ccoo_nickさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。