[ Web ] Brute Forcer

#11

26.11.2010, 11:58

f0mi444

Новичок

Регистрация: 24.11.2010

Сообщений: 5

С нами: 8139926

Репутация: 0

Цитата:

Сообщение от LStr1ke

Посмотри что делает функция DoLogin(), уверен, что она вписывает в imd5 хешированую строку, которая потом проверяется.
Посмотри какой пакет отправляется при авторизации.

DoLogin вот что делает:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]function[/COLOR][COLOR="#0000BB"]DoLogin[/COLOR][COLOR="#007700"]()

{

   var[/COLOR][COLOR="#0000BB"]iuser[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]document[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]getElementById[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"ilogin"[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]value[/COLOR][COLOR="#007700"];

   var[/COLOR][COLOR="#0000BB"]ipass[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]document[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]getElementById[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"ipass"[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]value[/COLOR][COLOR="#007700"];

   if( ([/COLOR][COLOR="#0000BB"]iuser[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]length[/COLOR][COLOR="#007700"]==[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]) ) {[/COLOR][COLOR="#0000BB"]alert[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'Введите логин и пароль'[/COLOR][COLOR="#007700"]); }else

   {

[/COLOR][COLOR="#0000BB"]s[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]iuser[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#DD0000"]'|'[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]ipass[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]smd5[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]hex_md5[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]s[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]document[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]getElementById[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"imd5"[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]value[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]ipass[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]document[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]getElementById[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"login"[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]value[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]iuser[/COLOR][COLOR="#007700"];

[/COLOR][COLOR="#0000BB"]document[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]getElementById[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"loginform"[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]submit[/COLOR][COLOR="#007700"]();

   }[/COLOR][/COLOR]

пробовал записывать по разному в доп.переменные, рез. 0. что то не соображу как правильно.