|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Selin 2:5020/400 05 Jan 2002 18:16:16
To : Anatoly Meshkov
Subject : Hа: доступ к запароленной страничке
--------------------------------------------------------------------------------
Здравствуй "Anatoly Meshkov" <Anatoly.Meshkov@p26.f158.n5055.z2.fidonet.org> >
ъщю Hi, All! ющъ
>
> www.tmt.narod.ru - на данном сайте - имеется одна ссылка которая перед
> входом запрашивает пароль. Защита элементарная, нужно всего лишь получить
> доступ к файлу в котором прописан код на проверку правильности пароля.
Вопрос
> как это сделать? Для тех кто желает попробовать свои силы в узнавании
пароля -
> велком...и потом в нетмыло - с паролем, и как вы его узнали.Thx.
> Мне оччень интересно насколько просто это сделать.
послать обыкновенный http запрос, например тем же телнетом
GET /prep.htm HTTP/1.0
Host: www.tmt.narod.ru
он тебе в ответ:
HTTP/1.1 200 OK
Date: Sat, 05 Jan 2002 14:13:27 GMT
Server: CERN httpd 3.0A (VAX VMS) Python/3.0b Unicode featured
Set-Cookie: nuid=1558028791010240019; path=/; expires=Tue, 03-Jan-12 14:13:27
GMT; domain=.narod.ru
Last-Modified: Tue, 23 Oct 2001 05:05:37 GMT
ETag: "69f604-10a-3bd4faa1-windows-1251"
Content-Length: 573
Connection: close
Content-Type: text/html; charset=windows-1251
<HTML>
<HEAD>
<SCRIPT>
var pass = prompt("Enter the Password:", "");
if (pass == null)
window.location = "bad.html";
else if (pass.toLowerCase() == "asterix")
window.location = "ok.html";
else
window.location = "bad.html";
</SCRIPT>
</head>
</html><!-- ><!-- "><!-- '><!-- --></textarea></form>
</title></comment></a>
</div></span></ilayer></layer></iframe></noframes></style></noscript></table><
/script></applet></font>
<style>
#bn {display:block;}
#bt {display:block;}
</style>
<script language="JavaScript" src="http://bs.yandex.ru/show/163"></script>
гм, пароль, как ты уже догадался, "asterix"
Best regards
Dmitry
--- ifmail v.2.15dev5
* Origin: Alkar Teleport News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Hа: доступ к запароленной страничке 
