From 1761b5ddf82e5e671c9b1c24332cad225d30f5fb Mon Sep 17 00:00:00 2001 From: Raphael Date: Thu, 29 Jan 2026 12:53:01 +0100 Subject: [PATCH] docs(lvl02): adding the english readme --- rparodi/level02/README.md | 41 ++++++++++++++++++++------------------- 1 file changed, 21 insertions(+), 20 deletions(-) diff --git a/rparodi/level02/README.md b/rparodi/level02/README.md index 22266f2..328578d 100644 --- a/rparodi/level02/README.md +++ b/rparodi/level02/README.md @@ -1,22 +1,25 @@ -La connection au compte level02 se fait avec comme mot de passe le flag du niveau 01 +# Level02 + +The connection to the level02 account is done with as password the flag of level 01. + +During the connection I go into the home of level02 and I notice a file: -Lors de la connection je vais dans le home de level02 et j'appercois un fichier: ```bash ls -l -otal 12 +total 12 ----r--r-- 1 flag02 level02 8302 Aug 30 2015 level02.pcap ``` -L'extension est PCAP (soit l'anagramme de Packet Capture Data) -Je decide donc de regarder avec wireshark ce qui se passe dans cette capture +The extension is PCAP (that is the anagram of Packet Capture Data). +I therefore decide to look with Wireshark what happens in this capture. -###### Toutes mes recherches sont parametres ainsi (packet byte / String) +All my searches are configured like this (packet byte / String) +I start by searching flag but no packet. -Je commence par rechercher flag mais aucun packet +When I search password there I find frame 43. -Lorsque je recherches password la je trouve la trame 43: -Je decide donc de la suivre et tombre sur la trame suivant +I therefore decide to follow it and fall on the following frame: ```wireshark ..% @@ -61,10 +64,10 @@ Login incorrect wwwbugs login: ``` -Plus particulierement c'est la version avec le hexadecimal qui vas nous interesser: +More particularly it is the version with the hexadecimal which is going to interest us: ```hex - 000000D6 00 0d 0a 50 61 73 73 77 6f 72 64 3a 20 ...Passw ord: +000000D6 00 0d 0a 50 61 73 73 77 6f 72 64 3a 20 ...Passw ord: 000000B9 66 f 000000BA 74 t 000000BB 5f _ @@ -86,15 +89,13 @@ Plus particulierement c'est la version avec le hexadecimal qui vas nous interess 000000CB 30 0 000000CC 4c L 000000CD 0d . - 000000E3 00 0d 0a ... - 000000E6 01 . - 000000E7 00 0d 0a 4c 6f 67 69 6e 20 69 6e 63 6f 72 72 65 ...Login incorre - 000000F7 63 74 0d 0a 77 77 77 62 75 67 73 20 6c 6f 67 69 ct..wwwb ugs logi - 00000107 6e 3a 20 n: - +000000E3 00 0d 0a ... +000000E6 01 . +000000E7 00 0d 0a 4c 6f 67 69 6e 20 69 6e 63 6f 72 72 65 ...Login incorre +000000F7 63 74 0d 0a 77 77 77 62 75 67 73 20 6c 6f 67 69 ct..wwwb ugs logi +00000107 6e 3a 20 n: ``` +With the ascii table we can see that the dots are in hexa 7f that is 127 that is DEL (the rest of the letters correspond). -Avec la table ascii nous pouvons voir que les points sont en hexa 7f soit 127 soit DEL (le reste des lettres corresponds) - -Je tente donc de me connecter avec le mot de passe suivant: `ft_waNDReL0L` +I therefore try to connect with the following password: `ft_waNDReL0L`