PDA

Просмотр полной версии : Нужна прога (брут)


НTL
15.06.2008, 20:32
Нужна прога, для брута https://www.selfcare.tele2.ru/work.html, весь смысл в том что форма для входа лежит не в прямом виде, скорость брута должна быть 5-10к за 1,5час (действие пароля), кто может сделать пишите в асю 454 236 500, цена договорная

Если тема не там перенесите но не удаляйте :(

Jes
15.06.2008, 21:26
что форма для входа лежит не в прямом виде,

почему это не впрямом?

<form enctype="multipart/form-data" name="mainForm" id="mainForm" action="./work.html" method="post">

Открываем супер-хеккерский браузер Опера , нажимаем "Исходный текст" , меняем в форме POST на GET ,жмём 'применить изменения' , вуаля , получили все параметры которые нужно отправлять , анализ окончен ...

https://www.selfcare.tele2.ru/work.html?sid3=WASession_28582_70027416&user_input_timestamp=1213550187375&user_input_0=_next&user_input_1= Номер_телефона&user_input_2=Пароль_поСМС

[ на остальное времени нет ... сессия ]

НTL
15.06.2008, 21:55
Ошибка! Отсутствует выбор

НTL
15.06.2008, 22:01
Зная имя строки я могу сбрутить с помощью: BrutusA2? Там как я помню можно бруть пасы к сайтам

Jes
15.06.2008, 23:29
Скорее всего нужно будет парсить sid3:
<input type="hidden" name="sid3" value="WASession_28668_68985584">
а отк же в списке скриптов искать переменную:
user_input_timestamp

так , навскидку ...

НTL
15.06.2008, 23:35
Скорее всего нужно будет парсить sid3:
<input type="hidden" name="sid3" value="WASession_28668_68985584">
а отк же в списке скриптов искать переменную:
user_input_timestamp

так , навскидку ...

Спать хочу, непонимаю, если все получится то можно будит входить без паса? или можно будит сбрутить?