HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ввод с картинки разве припятствие?
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Ввод с картинки разве припятствие?
  #1  
Старый 27.01.2008, 03:54
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 353
Провел на форуме:
905389

Репутация: 332
Question Ввод с картинки разве припятствие?
Наткнулся тут на ipb форум там стоят моя нелюбимая защита от авто регистраций.... ввод с картинки...

ссылка на картинку такая:
Код:
http://forum.shock-world.com/index.php?act=Reg&CODE=image&rc=6959fa290c0288fef89d3ba566106ade
Перезагружал много раз число не изменилось, изменилось тока положение цифр....
Тогда получается что 6959fa290c0288fef89d3ba566106ade
это md5 хеш числа на катинке с чемто еще.
Число 6-и значное, значит если знать с чем еще шифруется число, то можно создать базу этих пар число:хэш и регистрировать множество пользователей программно... жду ваших мыслей и высказываний по этому поводу....


Нет времени смотреть исходники и эксперементировать просто попросили посмотреть форум а тут наткнулся на это........

наверно я свихнулся.....

ВСЕМ СПСИБО! Тема закрыта и больше не обсуждается.....

___________________________________


не могу найти где подпись делать.... может я ударился головой? напишите если кто знает...
Последний раз редактировалось KIR@PRO; 16.06.2008 в 20:54..
 
Ответить с цитированием

  #2  
Старый 27.01.2008, 04:11
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию
хакер
 
Ответить с цитированием

  #3  
Старый 27.01.2008, 04:15
cardons
Познавший АНТИЧАТ
Регистрация: 19.07.2005
Сообщений: 1,000
Провел на форуме:
5868159

Репутация: 950


По умолчанию
Я посморю какая те понадобиться база число:хеш.
Простая база чисел без хеша от 000000 до 999999 примерно весит 50мб.
А если туда сунуть еще хеши???
Прога будет оч. медленно работать да и оперативы ей понадобиться куча....
 
Ответить с цитированием

зачем использовать ресурсы своего компьютера......
  #4  
Старый 27.01.2008, 11:27
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 353
Провел на форуме:
905389

Репутация: 332
Exclamation зачем использовать ресурсы своего компьютера......
Цитата:
Сообщение от cardons  
Я посморю какая те понадобиться база число:хеш.
Простая база чисел без хеша от 000000 до 999999 примерно весит 50мб.
А если туда сунуть еще хеши???
Прога будет оч. медленно работать да и оперативы ей понадобиться куча....
дак мона сделать скрипт PHP и выложить с этим файликом на сервак.

программа прочитав хэш рисунка на странице обратится к страничке на хостинге с запросом хэша, а сккрипт проведет поиск в файле и выдаст нам число.....
 
Ответить с цитированием

  #5  
Старый 27.01.2008, 12:45
desTiny
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839

Репутация: 1502


По умолчанию
Цитата:
Сообщение от cardons  
Простая база чисел без хеша от 000000 до 999999 примерно весит 50мб.
10^6 чисел * (6 байт длины + (1 или 2 байта перевода строки)) = (7 или 8) * 10^6 байт = (7 или 8) Мб.
Так что с 50 ты погорячился=)

А вообще есть passcracking.ru и ему подобные..
__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
 
Ответить с цитированием

  #6  
Старый 27.01.2008, 04:56
GreenTiger
Banned
Регистрация: 07.12.2007
Сообщений: 69
Провел на форуме:
104859

Репутация: 31
По умолчанию
Если че это IPB...смотри скрытые поля (hidden)
 
Ответить с цитированием

  #7  
Старый 27.01.2008, 04:57
cardons
Познавший АНТИЧАТ
Регистрация: 19.07.2005
Сообщений: 1,000
Провел на форуме:
5868159

Репутация: 950


По умолчанию
Цитата:
Сообщение от GreenTiger  
Если че это IPB...смотри скрытые поля (hidden)
Ты выше читал что он пишет? Он и пишет что это IPB
 
Ответить с цитированием

  #8  
Старый 27.01.2008, 11:39
Macro
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
Провел на форуме:
1845062

Репутация: 1079


По умолчанию
Гм,интересная мысль.Думаю,можно подгружать код не из файла,а из инета, используя онлайн базы хэшей,где все цифры есть в rainbow
 
Ответить с цитированием

  #9  
Старый 27.01.2008, 12:05
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 353
Провел на форуме:
905389

Репутация: 332
По умолчанию
ну неужели меня поняли......... можно и так в добавок....
Последний раз редактировалось KIR@PRO; 27.01.2008 в 12:15..
 
Ответить с цитированием

  #10  
Старый 27.01.2008, 12:55
KIR@PRO
Постоянный
Регистрация: 26.12.2007
Сообщений: 353
Провел на форуме:
905389

Репутация: 332
По умолчанию
там нет таких хэшей.....
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Картинки для новостей. GreenBear Болталка 3 02.08.2005 19:24



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.