Für Neugierige
Fünf Stufen trennen Sie vom Siegercode. Kein Login, keine echten Systeme, alles Nötige steckt in dieser Seite. Gedacht für Profis: Rechnen Sie mit mehreren Stunden. Wer es schafft, kommt in unsere Ruhmeshalle.
Die erste Flagge ist zerbrochen. Drei Teile, drei Verstecke, drei Schreibweisen. Alle liegen in Dateien, die Ihr Browser für diese Seite ohnehin lädt.
Quelltext, Stylesheet, Skript. Halten Sie Ausschau nach 1/3, 2/3 und 3/3. Nicht jede Kodierung endet auf Gleichheitszeichen, und nicht jeder Text will vorwärts gelesen werden.
Noch bevor die Seite erscheint, reicht Ihnen unser Server einen Ausweis. Lesen Sie ihn genau. Ausweise sind keine Tresore.
Die Antwort des Servers hat mehr Zeilen, als Ihr Browser zeigt. Der Ausweis besteht aus drei Teilen, getrennt durch Punkte. Und was mit XOR versteckt wurde, kommt mit XOR wieder hervor.
Diese Nachricht wurde mit einem Verfahren aus der Renaissance verschlüsselt. Der Schlüssel ist der Ort, an dem der Löwe wohnt.
PLR OHW TQLLN VHRV, TTA DPU SZF ZLFFUHMZ. WPE QSEOSX SAFAIB UMZS{DLGPLXONELW_RMAYHFUHMDM_SEMA}
Ein Buchstabe wird nicht immer gleich verschoben. Der Ort steht in unserem Impressum, nur das Wort selbst, in Großbuchstaben.
Im Bild des Löwen steckt eine Nachricht. Sehen kann man sie nicht.

Was durchsichtig ist, hat trotzdem Farbe. Lesen Sie Zeile für Zeile von links oben, drei Bytes pro Pixel. Das erste Byte nennt die Länge. Den Schlüssel haben Sie schon: alles zwischen den Klammern von Stufe 3.
Ganz zum Schluss wartet ein Türsteher. Er wohnt in /js/loewe.js, spricht seine eigene Sprache und verrät nichts.
Eine winzige Maschine mit acht Befehlen. Wer ihre Sprache versteht, kann jede Prüfung rückwärts rechnen. Achtung: Jedes Zeichen hängt vom nächsten ab.
Geschafft
Schicken Sie diesen Code mit Ihrem Namen an office@it-security-solutions.at, Betreff „Knack den Löwen“. Erzählen Sie uns in zwei Sätzen, wie Sie Stufe 4 gelöst haben. Dann tragen wir Sie in die Ruhmeshalle ein.
Und falls Sie so etwas gern beruflich machen: Wir suchen einen Cyber Security Engineer
Noch hat es niemand geschafft. Platz eins ist frei.