"Hack" dere gjennom denne siden ^^

[cHilfiger]

trenger hjelp til denne, er på en annen side.

 

Klikk for å se/fjerne innholdet nedenfor

function login() {

document.forms["loginform1"].username.value = document.forms["loginform"].username.value;

if (document.forms["loginform"].rememberme != null && document.forms["loginform"].rememberme.checked)

document.forms["loginform1"].rememberme.value = document.forms["loginform"].rememberme.value;

var hash1 = MD5(document.forms["loginform"].password.value.toLowerCase());

var concat1 = hash1 + document.forms["loginform1"].cs.value;

document.forms["loginform1"].password.value = MD5( concat1);

document.forms["loginform1"].fp.value = unescape(document.forms["loginform1"].fp.value);

document.forms["loginform1"].submit();

return false;

}

 

function authenticate(secureAction, secureForm, insecureForm) {

var usernameField = insecureForm.username;

var currentUsernameField = insecureForm.currentUsername;

var passwordField = insecureForm.password;

var currentpField = insecureForm.currentp;

if (usernameField != null || currentUsernameField != null) {

var username = insecureForm.username.value;

// I am holding onto the name of the form so that we don't introduce memory leaks

// when referring to the element in the closure below...

var cs = secureForm.cs.value;

var fp = secureForm.fp.value;

 

var formName = insecureForm.name;

if (currentUsernameField != null) {

username = currentUsernameField.value;

//alert("using currentUsername for username");//?

}

var password = "";

if (passwordField != null)

password = passwordField.value.toLowerCase()

else if (currentpField != null)

password =currentpField.value.toLowerCase();

//alert("username=" + username);//?

//alert("password=" + password);//?

var hash1 = MD5(password);

var concat1 = encodeURI(hash1+decodeURI(cs));

var securepass = MD5(concat1);

var req = getHttpRequestObj();

//var url = secureAction+"?username="+escape(username)+"&password="+securepass+"&cs="+cs+"&fp="+fp;

//url+="&rand="+Math.random();

var url = secureAction+"?";

//req.open("GET", url, true);

req.open("POST", url, true);

req.setRequestHeader("Content-type", "application/x-www-form-urlencoded");

var params = "username="+username+"&password="+securepass+"&cs="+cs+"&fp="+fp+"&rand="+Math.random();

req.send(params);

req.onreadystatechange = function() {

if(req.readyState == 4) {

if (req.responseXML.getElementsByTagName('authenticated')[0].firstChild.data == "true") {

if (passwordField != null)

passwordField.value = "";

document[formName].submit();

} else {

alert(messageUtils.getMessageValue("incorrect_password_alert"));

if ((insecureForm != null)

&& (insecureForm.username != null) && (insecureForm.unEncodedUserName != null)) {

insecureForm.username.value = insecureForm.unEncodedUserName.value;

}

if ((insecureForm != null) && (insecureForm.currentUsername != null)

&& (insecureForm.unEncodedCurrentUserName != null)) {

insecureForm.currentUsername.value = insecureForm.unEncodedCurrentUserName.value;

}

return false;

}

}

}

//req.send(null);

} else {

//alert("? insecureForm.newp.value=" + insecureForm.newp.value);

insecureForm.submit();

}

 

}

 

function loginJump(loginForm, jumpParam) {

document.forms["loginform1"].username.value = loginForm.username.value;

document.forms["loginform1"].password.value =

MD5(MD5(loginForm.password.value.toLowerCase()) + document.forms["loginform1"].cs.value);

document.forms["loginform1"].jump.value = jumpParam;

 

document.forms["loginform1"].submit();

return false;

}

 

function getHttpRequestObj() {

var http_request = false;

 

if (window.XMLHttpRequest) { // Mozilla, Safari,...

http_request = new XMLHttpRequest();

if (http_request.overrideMimeType) {

http_request.overrideMimeType('text/xml');

}

} else if (window.ActiveXObject) { // IE

try {

http_request = new ActiveXObject("Msxml2.XMLHTTP");

} catch (e) {

try {

http_request = new ActiveXObject("Microsoft.XMLHTTP");

} catch (e) {}

}

}

 

if (!http_request) {

return false;

}

 

return http_request;

}

 

function refresh(url, delay) {

try {

var req = getHttpRequestObj();

if ( !req ) {

return;

}

 

req.onreadystatechange = function() {

update(req);

};

 

req.open("GET", url, true);

req.send(null);

} catch ( e ) {

}

 

// At the end of refresh, we need to set another timer

initialize(url, delay);

}

 

function update(req) {

if (req.readyState == 4) {

if (req.status == 200) {

var data = req.responseText;

csFp = data.split(',');

document.forms["loginform1"].cs.value = csFp[0];

document.forms["loginform1"].fp.value = csFp[1];

}

}

}

 

function initialize(url, delay) {

self.setTimeout("refresh('" + url + "', "+ delay + ")", delay);

}

[Gramex]

Gief pw til lvl 17 plx

[VisualStudio]

Bump

[svenningen]

den er ikke så vrien, jeg og en kompis rundan på en dag..

 

 

har en annen med over 70levler den er vrien.. har klart batch5 =)

[VisualStudio]

Da kan jo du hjelpe til over her

[svenningen]

www.weffriddles.com

 

 

litt vanskeligere..

[quarkey]

Noen tips til lvl23? ikke helt stødig på PHP.

 

edit: fant det ut:D (litt morsom den der:P brukte 2 kvelder på den)

Endret 18. oktober 2007 av quarkey

[VisualStudio]

svenningen;

 

Mente passord til lvl 17

[svenningen]

gir ikke vekk passord, men det er vel ikke så vrient, har ikke holdt så mye på med slike sier siden april en gang, tar en ny runde meg weffriddles husker nok en del av de

[VisualStudio]

Du gir ikke vekk passord nei.

 

Hint er lov

[fjeddiu]

Noen som vet noe om lvl 6? Hint eller noe?

[Gramex]

er på lvl 18, har funnet fila som kom innpå PC-en min men jeg skjønner ikke det som står i den.

 

access

look_in_your_head...

masticore.neonnero.com/HackorDie/

1536

2284010112

29890503

1587332880

29889095

*

[Zethyr]

Den andre linja er et godt hint Den sier hvor du skal lete videre.

[Gramex]

tviler på at den er i head

 

<head>

<title>HackOrDie (v3)</title>

<link rel="shortcut icon" href="favicon.ico">

<link rel="stylesheet" type="text/css" href="inc/style.css">

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

</head>

[Zethyr]

"Your head", henviser ikke til HTML-sidens header men en annen type header

 

 

HTTP-headeren

 

[tommy007]

hjelp med level 12 jeg åpna det js check3 greiea å regna ut fikk 1337 men det funker ikke ! heellp

[tommy007]

no 1 ?

[svenningen]

har vi gått over til weffriddles her eller?

[tommy007]

vet a søren jeg xD

[svenningen]

lagra nettop MANGE riddles i bookmark, skal teste imorra, ferdig med weff =)

 

bare ønske jeg hadde skrivi ned pw en plass