LABORATORIO #6

En el siguiente documento veremos paso a paso como por medio de un

complemento de mozilla firefox llamado Tramper data podremos modificar
datos online a nuestro antojo.
Primero descargamos el complemento de mozilla que vamos a emplear para
esta prctica (Tramper Data) que se encuentra en el siguiente link:
https://addons.mozilla.org/es/firefox/addon/tamper-data/
Luego de descargarlo, instalarlo y de haber reiniciado mozilla firefox vamos a
herramientas y luego damos click a Tramper data.

Luego de esto nos aparecer la siguiente ventana:

Para hacer uso de este complemento iremos al siguiente link:

http://vicnum.ciphertechs.com/ y nos sale lo siguiente:

Para empezar iremos al juego que se llama Guessnum dando click aqu
Seguido a eso nos aparecer la siguiente ventana:

Ingresamos un nombre y damos click en play. Seguido a esto nos aparecer la

siguiente ventana:

Antes de ingresar un nmero iremos a Tramper data y activaremos sus

funcionalidades dando click en comenzar modificacin.

Seguido a esto ingresamos en el cuadro de texto de la pgina 3 nmeros:

Una vez demos click en guess nos aparecer la siguiente ventana:

Damos en modificar y nos aparecer lo siguiente en pantalla:

Para poder ganar necesitamos desencriptar lo que est en VIEWSTATE

Para poder desencriptar esta parte necesitamos un decodificador de 64 bits.

El texto NTMy%0D%0A del recuadro VIEWSTATE decodificado es
532<D0>=<00>, donde 532 es el numero ganador del juego.
Teniendo esta informacin ingresamos el nmero que encontramos anterior
mente y damos aceptar.

Automticamente nos dir que ganamos el juego.

Ahora vamos una prueba en otro juego que se llama Jotto que
consiste en adivinar una palabra.
Ingresamos dando click en la siguiente opcin.

As como el anterior juego ingresamos un nombre y damos click en play.

Seguido a esto nos aparecer la siguiente ventana:

Para este caso vamos a modificar las veces que el jugador a ganado
ponindolo en cero veces. Ingresamos 5 letras y damos guess. para este caso
se llevara el conteo de intentos que se hayan hecho.

El proceso es el mismo que el anterior con el temper data, activamos sus

funcionalidades antes de ingresar las letras en el cuadro de texto del juego.
Seguido a esto nos aparecer la siguiente ventana:

Damos modificar y nos aparecer la siguiente ventana:

En este caso el conteo de las veces que intentamos descubrir la palabra nos
aparece en la siguiente parte:

En el cuadro cnt lo modificamos poniendo -1 para que el contador de veces

quede en cero.

Luego desencriptamos la palabra que est en el recuadro guess,para este caso

esa palabra esta ecriptada en rot13. La palabra oebxr desencriptada es broke.
Una vez obtenida esta informacin la ingresamos en el cuadro userguess.

Una vez demos aceptar nos aparecer lo siguiente en pantalla.