Moderatori: Dylan666, hydra, gahan
di simò84 » 14/12/03 20:30
di Triumph Of Steel » 14/12/03 23:16
di h23 » 14/12/03 23:35
Triumph Of Steel ha scritto:ma il tuo spazio web supporta linguaggi tipi PHP, ASP ecc??
xchè altrimenti è facilmente bypassabile una pagina protetta da password in semplice HTML...
di Dylan666 » 15/12/03 05:04
di simò84 » 15/12/03 21:04
con citazioni e vizi)
di h23 » 15/12/03 21:26
<html>
<head>
<script src="script.js">
</script>
<script>
function password() {
var verifica = window.promp('Inserire la password','');
if (verifica == pwd)
{location.href="PaginaProtetta.htm";}
else
{location.href="paginaDiErrore.htm";}
}
</script>
</head>
<body onload="password();">
<!-- contenuto pagina-->
</body>
</html>
var pwd = "MiaPassword"di Dylan666 » 15/12/03 21:58
:
<html>
<head>
<script language="JavaScript">
<!--
function Controlla(passwd) {
if (passwd =="Dylan.666") {
alert("La password è giusta, stai per accedere all'area riservata");
location.href = "passwordOK.htm";
}
else {
alert("Password errata, non puoi accedere all'area riservata");
location.href = "passwordERRATA.htm";
}
}
</script>
</head>
<body >
Inserisci la password per continuare:<br><br><br><form name="pass"><input type="password" name="txtpasswd" size="20"> <input type="reset" value="click here to continue" onclick="Controlla(pass.txtpasswd.value)"></form>
</body>
</html> Okkio alle maiuscole!di Dylan666 » 15/12/03 22:02
di Dylan666 » 15/12/03 22:55
(mannaggia alla fretta). Cmq x tutte e 2 le tecnike puoi mettere tutto il codice javascript in un file JS (xkè caro h23 mettere solo il "var"?) lasciando nella pagina HTM un riferimento al file, tipo:
<script src="script.js">
</script>
di h23 » 15/12/03 23:07
Dylan.666 ha scritto:xkè caro h23 mettere solo il "var"
di h23 » 16/12/03 00:18
purtroppo no.pjfry ha scritto:se lasci in chiaro solo l'hash la password è rintracciabile ma con mooooolta + fatica, no?
decrittazione(valore); ) ad un livello dell'hackme challange.<html>
<script language="Javascript">
var hash = "[%&cTffjbeW"
chiaro='';
for(i=0;i<hash.length;i++) {
n=hash.charCodeAt(i);
if (n>=8364) {
n = 128;
}
chiaro += String.fromCharCode( n + 13 );
}
</script>
</html>var input = window.prompt('inserisci password','');
if (input == chiaro)
{location.href="ok.htm";}
else
{location.href="bad.htm";} )document.write(chiaro);di h23 » 16/12/03 00:21
) giocano brutti scherzi.
di pjfry » 16/12/03 00:29
if (md5(password_inserita)=password_hash) then ok
else ....
di h23 » 16/12/03 00:40
pjfry ha scritto:non mi torna... se io ho una funzione md5() che restituisce l'hash, posso fare un controllo del tipo
- Codice: Seleziona tutto
if (md5(password_inserita)=password_hash) then ok
else ....
di Triumph Of Steel » 16/12/03 08:43
h23 ha scritto:la domanda e': esiste uno script in JS per la codifica in md5?
di Dylan666 » 16/12/03 18:33
) Ma qui il punto è un'altro:
var input = window.prompt('inserisci password','');
if (input == chiaro)
{location.href="ok.htm";}
else
{location.href="bad.htm";}
di pjfry » 16/12/03 19:14
Dylan.666 ha scritto:Dico bene ho mi sono perso qualcosa?
di Dylan666 » 16/12/03 19:23
e cmq c'è qualcosa ke concettualmente nn mi torna...| adattare il contenuto alla pagina Autore: trittico69 |
Forum: Applicazioni Office Windows Risposte: 12 |
| mi chiede la password Guest ma non lo mai avuta Autore: Giovannino60 |
Forum: Software Windows Risposte: 0 |
| windows 24h2 non mi fa più accedere alla rete interna Autore: fabioalessandro |
Forum: Software Windows Risposte: 2 |
| non riesco più a mettere google come nuova pagina Autore: zaq1 |
Forum: Sistemi Operativi Windows Risposte: 6 |
Visitano il forum: Nessuno e 56 ospiti