[Werner]

benjy est arrivé au niveau 7 la preuve en image http://formatland.beta.free.fr/images_news/LEVELSEV.png

[mobidyc]

l'Alphabet bilitère comme on l'appelle, si tu nous avais pas aiguillé sur cet alphabet Benjy, j'y aurait jamais pensé (ai jamais fait de cryptographie moi )

[Benjy]

Provient du message de mobidyc
l'Alphabet bilitère comme on l'appelle, si tu nous avais pas aiguillé sur cet alphabet Benjy, j'y aurait jamais pensé (ai jamais fait de cryptographie moi )

Moi non plus, mais j'ai tapé aaaab et quelques autres dans Yahoo!

Et j'ai officiellement abandonné, car j'arrive, dans le level 8, à faire croire que je suis sous MSIE 7.66, sous Unix, mais pas que je viens de chez Microsoft... je pense qu'il faut utiliser Telnet, mais j'y connais rien de rien, et ça m'a un peu gavé (c'est marrant quand ça reste du web).

[Jogo]

******, le level 1 qu'est ce qu'il est dur ! En 5 secondes j'ai trouév le truc ! Le mec qui met ça comme systeme de sécurité sur sont site, et bien il est *** ! lol

[mobidyc]

yep, je suis en train d'essayer de magouiller avec LYNX mais il accepte pas de porter le nom de " Internet Explorer 7.66" lol

[mobidyc]

<H1>Bad Request</H1>
Your browser sent a request that this server could not understand.<P>
client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): levels/level7-tevite.php<P>

je sensque je vais y arriver )
plus qu'a lire la RFC d'abord ;=)

[mobidyc]

héhé, je le savais, après une bonne lecture de la RFC 2068, c'est passé comme une lettre à la poste

alons voir ce que donne le level 8

[mobidyc]

bon, level 8 ok, passons au level 9 )

[Benjy]

http://www.try2hack.nl/cgi-bin/phf?Q...%20/etc/passwd

Après c'est du décryptage DES...

Merci à Yahoo!, encore une fois, grâce à la requête "phf exploit" qui nous amène ici : http://staff.washington.edu/~dittric...urity/phf.html

[Benjy]

g=t
e=r
l=y
u=h
n=a
p=c
x=k
i=v
w=j
b=o
v=i
q=d
s=f
m=z

-TRY2HACK- Wbva #gel2unpx.yriry9. Gb trg gur xrl lbh arrq gb qrpbqr gur sbyybjvat yvar:
-TRY2HACK- GTI2MJj5YJ15DxVmERy1rQIZ=
-TRY2HACK- Tbbq yhpx, naq frr lbh ba #gel2unpx.yriry9.

devient

-TRY2HACK- join #try2hack.level9. To get the key you need to decode the following line:
-TRY2HACK- TGV2ZWw5LW15QkIzREl1eDVM=
-TRY2HACK- Good luck, and see you on #try2hack.level9.

[mobidyc]

je tombez au même résultat que toi Benjy , même en retournant le problème dans tout les sens, je e vois vraiment pas, c'est bête de buter comme ça sur le dernier niveau.....

[Benjy]

Ce qu'il faut faire au niveau 9 est expliqué ici : http://www.try2hack.nl/rules/

C'est pas le dernier, car on m'a demandé de l'aide sur le niveau 16 (aide que je n'ai pu fournir d'ailleurs) :confused:

[mobidyc]

ahah, je vais m'y remettre alors, j'ai arrêté au level 9

[mobidyc]

The goal of level 9 is to create your own account on the bot and gain +n (owner) by exploiting an intentional bug in the bot

:/

avec ça, pas sorti de l'auberge

[mobidyc]

donc, pour le level9, voici la solution :

passer en ROT13 ce qui suit :

Wbva #gel2unpx.yriry9. Gb trg gur xrl lbh arrq gb qrpbqr gur sbyybjvat yvar:
GTI2MJj5YJ15DxVmERy1rQIZ=
Tbbq yhpx, naq frr lbh ba #gel2unpx.yriry9

ce qui donne :

JOIN #TRY2HACK.LEVEL9. TO GET THE KEY YOU NEED TO DECODE THE FOLLOWING
LINE :
TGV2ZWw5LW15QkIzREl1eDVM=
GOOD LUCK AND SEE YOU ON #TRY2HACK.LEVEL9

et ensuite, en decodant cette ligne (base64) on obtient :

Level9-myBB3DIux5L

merci à ByPlane sur fr.misc.cryptologie pour avoir trouvé ça