rparodi/snow-crash
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

docs(lvl02): adding the english readme

Browse source
This commit is contained in:
Raphael 2026-01-29 12:53:01 +01:00
parent ce0547430f
commit 1761b5ddf8
No known key found for this signature in database
1 changed files with 21 additions and 20 deletions
Download patch file Download diff file Expand all files Collapse all files

41
rparodi/level02/README.md
View file

@ -1,22 +1,25 @@
La connection au compte level02 se fait avec comme mot de passe le flag du niveau 01 # Level02
The connection to the level02 account is done with as password the flag of level 01.
During the connection I go into the home of level02 and I notice a file:
Lors de la connection je vais dans le home de level02 et j'appercois un fichier:
```bash ```bash
ls -l ls -l
otal 12 total 12
----r--r-- 1 flag02 level02 8302 Aug 30 2015 level02.pcap ----r--r-- 1 flag02 level02 8302 Aug 30 2015 level02.pcap
``` ```
L'extension est PCAP (soit l'anagramme de Packet Capture Data) The extension is PCAP (that is the anagram of Packet Capture Data).
Je decide donc de regarder avec wireshark ce qui se passe dans cette capture
I therefore decide to look with Wireshark what happens in this capture.
###### Toutes mes recherches sont parametres ainsi (packet byte / String) All my searches are configured like this (packet byte / String)
I start by searching flag but no packet.
Je commence par rechercher flag mais aucun packet When I search password there I find frame 43.
Lorsque je recherches password la je trouve la trame 43: I therefore decide to follow it and fall on the following frame:
Je decide donc de la suivre et tombre sur la trame suivant
```wireshark ```wireshark
..% ..%
@ -61,10 +64,10 @@ Login incorrect
wwwbugs login: wwwbugs login:
``` ```
Plus particulierement c'est la version avec le hexadecimal qui vas nous interesser: More particularly it is the version with the hexadecimal which is going to interest us:
```hex ```hex
000000D6 00 0d 0a 50 61 73 73 77 6f 72 64 3a 20 ...Passw ord: 000000D6 00 0d 0a 50 61 73 73 77 6f 72 64 3a 20 ...Passw ord:
000000B9 66 f 000000B9 66 f
000000BA 74 t 000000BA 74 t
000000BB 5f _ 000000BB 5f _
@ -86,15 +89,13 @@ Plus particulierement c'est la version avec le hexadecimal qui vas nous interess
000000CB 30 0 000000CB 30 0
000000CC 4c L 000000CC 4c L
000000CD 0d . 000000CD 0d .
000000E3 00 0d 0a ... 000000E3 00 0d 0a ...
000000E6 01 . 000000E6 01 .
000000E7 00 0d 0a 4c 6f 67 69 6e 20 69 6e 63 6f 72 72 65 ...Login incorre 000000E7 00 0d 0a 4c 6f 67 69 6e 20 69 6e 63 6f 72 72 65 ...Login incorre
000000F7 63 74 0d 0a 77 77 77 62 75 67 73 20 6c 6f 67 69 ct..wwwb ugs logi 000000F7 63 74 0d 0a 77 77 77 62 75 67 73 20 6c 6f 67 69 ct..wwwb ugs logi
00000107 6e 3a 20 n: 00000107 6e 3a 20 n:
``` ```
With the ascii table we can see that the dots are in hexa 7f that is 127 that is DEL (the rest of the letters correspond).
Avec la table ascii nous pouvons voir que les points sont en hexa 7f soit 127 soit DEL (le reste des lettres corresponds) I therefore try to connect with the following password: `ft_waNDReL0L`
Je tente donc de me connecter avec le mot de passe suivant: `ft_waNDReL0L`