Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Ввод с картинки разве припятствие? (https://forum.antichat.xyz/showthread.php?t=60028)

KIR@PRO 27.01.2008 03:54

Ввод с картинки разве припятствие?
 
Наткнулся тут на ipb форум там стоят моя нелюбимая защита от авто регистраций.... ввод с картинки...

ссылка на картинку такая:
Код:

http://forum.shock-world.com/index.php?act=Reg&CODE=image&rc=6959fa290c0288fef89d3ba566106ade
Перезагружал много раз число не изменилось, изменилось тока положение цифр....
Тогда получается что 6959fa290c0288fef89d3ba566106ade
это md5 хеш числа на катинке с чемто еще.
Число 6-и значное, значит если знать с чем еще шифруется число, то можно создать базу этих пар число:хэш и регистрировать множество пользователей программно... жду ваших мыслей и высказываний по этому поводу....


Нет времени смотреть исходники и эксперементировать просто попросили посмотреть форум а тут наткнулся на это........

наверно я свихнулся.....

ВСЕМ СПСИБО! Тема закрыта и больше не обсуждается.....

___________________________________
http://www.hash.ixces.ru/img.gif

не могу найти где подпись делать.... может я ударился головой? напишите если кто знает...

n0ne 27.01.2008 04:11

хакер

cardons 27.01.2008 04:15

Я посморю какая те понадобиться база число:хеш.
Простая база чисел без хеша от 000000 до 999999 примерно весит 50мб.
А если туда сунуть еще хеши???
Прога будет оч. медленно работать да и оперативы ей понадобиться куча....

GreenTiger 27.01.2008 04:56

Если че это IPB...смотри скрытые поля (hidden)

cardons 27.01.2008 04:57

Цитата:

Сообщение от GreenTiger
Если че это IPB...смотри скрытые поля (hidden)

Ты выше читал что он пишет? Он и пишет что это IPB

KIR@PRO 27.01.2008 11:27

зачем использовать ресурсы своего компьютера......
 
Цитата:

Сообщение от cardons
Я посморю какая те понадобиться база число:хеш.
Простая база чисел без хеша от 000000 до 999999 примерно весит 50мб.
А если туда сунуть еще хеши???
Прога будет оч. медленно работать да и оперативы ей понадобиться куча....

дак мона сделать скрипт PHP и выложить с этим файликом на сервак.

программа прочитав хэш рисунка на странице обратится к страничке на хостинге с запросом хэша, а сккрипт проведет поиск в файле и выдаст нам число.....

Macro 27.01.2008 11:39

Гм,интересная мысль.Думаю,можно подгружать код не из файла,а из инета, используя онлайн базы хэшей,где все цифры есть в rainbow

KIR@PRO 27.01.2008 12:05

ну неужели меня поняли......... можно и так в добавок....

desTiny 27.01.2008 12:45

Цитата:

Сообщение от cardons
Простая база чисел без хеша от 000000 до 999999 примерно весит 50мб.

10^6 чисел * (6 байт длины + (1 или 2 байта перевода строки)) = (7 или 8) * 10^6 байт = (7 или 8) Мб.
Так что с 50 ты погорячился=)

А вообще есть passcracking.ru и ему подобные..

KIR@PRO 27.01.2008 12:55

там нет таких хэшей.....


Время: 00:37