[Impossible Hard] HackMe by Do4Got - 1337s

[Do4Got]

Witam.
Napisałem pewne hackme, w sumie ma tylko 1 level ale jest dość trudny
Aby zdobyć hasło trzeba pokombinować.

Link: www.1337s.xaa.pl

Jak ktoś skończy to proszę dodać się do rankingu (w ostatnim pliku).

Aha - To da się rozgryźć bez włamywania się na FTP
Nie ma żadnego kodu dynamicznego który mógłby utrudnić zadanie.
Zgadywanie to też bezcelowa droga - trzeba POKOMBINOWAĆ
W indexie jest wszystko co potrzebne do zcrackowania tego

 

[nowy_me]

bardzo fajne, czekam na kolejne levele

 

[D.F.]

//edit
Rozumiem, że nie chodzi o współrzędne. Poszukam dalej

 

[Do4Got]

Niestety, Check.php czyta tylko dane $_POST['Login'] i $_POST['Password'].
A te zmienne "x" i "y" to tylko produkt uboczny inputa typu image.

 

[michal31337]

Fajny hackme, ale dość prosty Czekam na więcej, ciekawa sprawa

 

[Zkumeku]

Najs

 

[D.F.]

Dla mnie to było trudne.

 

[hxv]

No ale żeby XSS'a przeoczyć? :<

 

[Do4Got]

No ale żeby XSS'a przeoczyć? :<

No tak :/