Просто md5
И?
Size: a a a
2019 October 06
Я вижу что задачи и автора нет
M
дал потенциальный работодатель. нужно на сайте найти файл secret.txt. сам хеш виден по адресу http://185.45.192.149:51389/
M
возможно это и не хеш. но по длине подходит
M
а простая декодировка hex - ascii выдает дичь
В таких заданиях, если хеш не ищится в публичных базах, то он с солью.
По ссылке выше, есть картинка, указывающая скормить этот хеш кукам
M
.... вот я чот об этом не подумал ))
k
.... вот я чот об этом не подумал ))
Ещё о хедере хост подумай.
M
??
T
ну тут да, врятли в задании от работодателя будет брут
M
мало ли, в OSCP встречалось
M
в лабах
M
я и подумал, а вдруг. но не о том подумал)
T
скорей всего, это и вправду просто куки
N
2019 October 07
M
нет, это не куки (
копаю дальше...
копаю дальше...
T
нет, это не куки (
копаю дальше...
копаю дальше...
мне кажется копать надо скорее, а то щас кто-нибудь другой туда устроится)
M
Проблема в том, я пока не понимаю, куда копать. Есть есть файл http://185.45.192.149:51389/passwd где выложено несколько пользователей с md5 хешами, которые как раз онлайн легко порешались все. Я потому и подумал, что это тоже md5 хеш. Но онлайн оно не решается, сбрутить не могу. Пока думаю
Проблема в том, я пока не понимаю, куда копать. Есть есть файл http://185.45.192.149:51389/passwd где выложено несколько пользователей с md5 хешами, которые как раз онлайн легко порешались все. Я потому и подумал, что это тоже md5 хеш. Но онлайн оно не решается, сбрутить не могу. Пока думаю
а где логин форма?