Om man kikar lite på javascript koden så ser man:
Kod:
pq1 = document.cookie.substring(9, 30);
pq1 är alltså strängen som håller nyckeln, och i det här kodstycket extraherar den alltså denna från kakan. Den börjar läsa av på det 10:e tecknet (index 9 är det 10:e tecknet) och sedan max 30 tecken framåt.
Varför börja på tecken 9? Titta senare i koden.
Kod:
document.cookie = "AHPP_pwd=" + pq1;
Detta är om man angett ett lösenord som dom anser vara okey (alltså bland annat fungerar någon av de 2800 jag hittade, dock behöver det inte vara rätt nyckel för det).
Här ser du att 'AHPP_pwd=' är nio tecken. Dessa är alltså de första nio tecknen de hoppas över. Nu, vart vill jag komma med detta? Det är att de läser ax max upp till 30 tecken? Varför just 30? Misstankar säger att lösenordet kanske är 30 tecken... Hemskt läskigt.
