Thursday, February 24, 2005

Trik Realistic Mission HackThisSite.org (easy mode)

Pernah tau web site tempat belajarnya para hacker ???? kalo belom tau... elo2 semua bisa buka www.hackthissite.org. Web ini jadi salah satu acuan dan tempat belajar para hacker di seluruh pelosok dunia ... (gak cuma hacker dari Indonesia aja loh ..).

Nah, yang menarik... di situs ini.. kita bisa belajar cara ngehack.. mulai dari basic mission... (ada 10 level) hingga realistic mission (dari level easy sampe hard). Nah.. untuk level easy .... ada 2 challange ... nah.. sekarang gw mau kasih tau elo semua ... cara untuk bisa nembus 2 challange itu .....

Challange 1 :
Pada tantangan ini, elo disuruh bantuin salah seorang anggota band yang taruhan kalau nama band nya (Raging Inferno) bisa jadi urutan teratas dalam sebuah review salah satu web site local (Uncle Arnold Band Review Page). Nah, untuk bisa jadi urutan teratas... seseorang harus memberikan credit nilai terhadap salah satu nama band. Credit tersebut bernilai 1 sampai 5 .

Challange 2:
Pada tantangan ini, elo disuruh mencari halaman administrator sebuah situs rasisme. Dan bukan hanya itu, elo juga diminta menembus halaman adminnya.. dan memposting sebuah berita ...

Okeh, sebelum gw kasih tau caranya gimana... elo mau nyoba sendiri ????? tapi kalo mentok.... elo bisa liat caranya seperti dibawah :

Challange 1:
Karena levelnya masih easy, alias gampang bin mudah .... cara ngehacknya juga gampang banget. Elo masuk ke halaman nya si Uncle Arnold .. trus elo liat nama bandnya Raging Inferno ... dia tuh ada dipaling bawah.... nah.. logikanya .. kalo elo kasih credit dia max 5 .. trus elo submit... harus berapa kali elo submit supaya tuh band jadi urutan teratas ...??? (kebaca kan logikanya ??) . Gimana caranya supaya elo butuh klik sekali aja....

Nah, akhirnya kan elo dipaksa mikir... kalo elo cukup butuh klik sekali.. tapi nilai yang dikirim gak 5 ... tapi 1000000 (1 juta) misalnya.

Untuk melakukan ini, elo bisa simpan halamannya ke format html, buka pake notepd.. ganti value untuk credit 5 menjadi 1000000 ... (ingat.... !! yang elo kasih credit itu untuk band Raging Inferno). Ganti alamat actionnya ke alamat absolute (tambahin http://www.hackthissite.org/missions/realistic/1/ didepan halaman actionnya). Simpan .... trus buka dibrowser ...

Yang perlu diingat, elo mesti buka browser baru dengan Ctrl+N .. karena sessionnya masih aktif ... soalnya kalo elo buka browser dgn double klik icon IE (misalnya).. elo dianggap belom login.

abis itu, elo pilih credit 5 (yang valuenya dah elo ganti).. trus submit deh .....

Challange 2:
Sama seperti tantangan pertama, yang perlu elo lakuin disini adalah ... elo coba view source tuh halaman ... kan dibaris paling bawah ada tulisan update dan link nya (kalo loe liat di web nya, gak keliatan. Soalnya warnanya sama-sama item, kecuali kalo tuh semua halaman elo blok.. baru keliatan). Elo klik tulisan update nya.. masuk deh ke menu adminnya ....

Langkah selanjutnya adalah SQL Injection ..... elo bisa masukin ' or '1'='1 di username dan passwordnya .....
Dan... BENG !!!!! ... sukses !!!

Oke deh... cukup sekian dulu.... trik hacking untuk realistic mission level easy nya .... gw mau nyoba level 4 (moderate) ... ntar kalo dah bisa.. gw kasih tau lagi... sekalian dengan trik level 3 nya ...... (maklum.... lamer neh ..)

Happy Hacking .......

Blue Verdana

5 Comments:

Anonymous Anonymous said...

om..gw juga lagi ngerjain hackthissite.org, sekarang gw lagi mentok di realistic 4, lo bisa bantu gw gak utk nyelesain misi itu?

minta email nya donk..
emailku di bategunong@yahoo.com.

Aku hamper gila neh ama misi itu.

10:17 PM  
Anonymous Anonymous said...

kk,bhsa inggris q buruk.bisa jelasin caranya?
o k,usul saya kk jelasin juga caranya secara bertahap.biar yang baru belajar juga bisa ngerti
thx
kasih tw y k,k email q zdifahk_zone@yahoo.co.id

9:10 AM  
Anonymous Fairuz said...

Gann.. ane gak ngerti ma misi versi 3

10:28 AM  
Blogger aTi said...

kk tolong yang komen pake anonymous itu komen nya di hapus z karena saya khawatir email tersebut disalah gunakan.itu alamat email sya kk.thx b4

11:09 AM  
Blogger Mozell R Robinson said...

Each time I open my spouse messages starting from his WhatsApp messages, text messages and iMessages I always discover that my spouse always clear all the chats on those applications it was so so suspicious that I had to hire {wizardcyprushacker@gmail.com) for a quick phone hack so as for me to get all my spouse deleted text messages, WhatsApp messages and imessages read. In less than 1 hour this hacker got me all I needed and I was Able to read all that my spouse has been hiding from me, am so so so thankful to you (wizardcyprushacker@gmail.com) or whatsapp him:+1 (424) 209-7204

12:28 AM  

Post a Comment

<< Home