Flashback bygger pepparkakshus!
2005-09-06, 13:48
  #1
Medlem
ghoozts avatar
En sida som är lösenordsskyddad med denna koden går den att komma förbi utan att köra en BF på sidan? Går det tex att få tag på vad .html sidan heter utan att behöva köra en BF attack på den?

Kod:
</SCRIPT>
</head>

<body bgcolor="#FFFFFF" >

<div align="center">
  <p><font size="7">Endast f&ouml;r</font></p>
  <p><font size="7">f&ouml;reningens medlemmar</font></p>
  <p>(Kontakta n&aring;gon i styrelsen f&ouml;r l&ouml;senordet)</p>
  <p>&nbsp;</p>
<script language="JavaScript" type="text/javascript">
<!--
function pass()
{
if (document.inloggning.password.value != "")
{
window.location=escape(document.inloggning.password.value.toLowerCase()) + ".html";
document.inloggning.password.value = "";
} 
}
//-->
</script>
Citera
2005-09-06, 14:22
  #2
Medlem
Nappes avatar
Har du provat att googla? Knappa in url:en och se om google möjligen har hittat en direktlänk på andra sidan password-skyddet. Från den sidan kanske du kan klicka dig bakåt och hitta sidan du vill åt.
Annars kanske du kan prova att leta efter andra sidor bakom läsenordet själv. Typ start.html, main.html, meny.html etc.
Dessutom borde BF inte vara särskillt svårt då det förmodligen är ett lösenord som alla i föreningen kan lära sig utantill.
Citera
2005-09-06, 15:00
  #3
Medlem
Koden ser ut att komma härifrån: http://web.telia.com/~u58704962/inlogg.html


Vid en brute force-attack behöver du inte tänka på att det kan finnas stora och små tecken i lösenordet, eftersom de använder toLowerCase().
Citera
2005-09-06, 17:09
  #4
Medlem
ghoozts avatar
Citat:
Ursprungligen postat av manne1973
Koden ser ut att komma härifrån: http://web.telia.com/~u58704962/inlogg.html


Vid en brute force-attack behöver du inte tänka på att det kan finnas stora och små tecken i lösenordet, eftersom de använder toLowerCase().

Oki.

ps:
Ne det e inte den sidan..
Citera
2005-09-06, 19:01
  #5
Medlem
Inte brfviolen.se heller?
Citera
2005-09-06, 19:04
  #6
Medlem
call3s avatar
hihi brfviolen hitta jag me
Citera
2005-09-06, 19:06
  #7
Medlem
ghoozts avatar
Citat:
Ursprungligen postat av call3
hihi brfviolen hitta jag me

Jasså. ne det e inte den, men det e jhu exakt samma skydd på den sidan.
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in