насчёт перебора пароля...

Discussion in 'Болталка' started by zlo12, 6 Aug 2008.

  1. zlo12

    zlo12 Elder - Старейшина

    Joined:
    28 Dec 2007
    Messages:
    535
    Likes Received:
    135
    Reputations:
    34
    Короче, есть ссылка типа Http:///www.*.*.ru/*/*.asp?password= :confused: &LogIn= :)
    можно ли сделать чтоб перебор пароля шёл через адресную строку?
     
  2. n1†R0x

    n1†R0x Elder - Старейшина

    Joined:
    20 Jan 2007
    Messages:
    728
    Likes Received:
    376
    Reputations:
    235
    Ну если через Get авторизоваться можно, почему бы и нет) как иначе-то?
     
  3. zlo12

    zlo12 Elder - Старейшина

    Joined:
    28 Dec 2007
    Messages:
    535
    Likes Received:
    135
    Reputations:
    34
    Там просто маленький нюанс, приходится кликать по кнопочке войти, клавиша ENTER вообще не в тему, через brutus перебирается 1 пароль, следом идут долгие раздумья и вылетает ошибка...а парольчик 6-8 знаков, циферный, тут в любом случае нужно больше чем 1 попытка)
    Если кто знает, как это осуществить напишите плз, буду благодарен)
     
  4. n1†R0x

    n1†R0x Elder - Старейшина

    Joined:
    20 Jan 2007
    Messages:
    728
    Likes Received:
    376
    Reputations:
    235
    Мб пример сайта для начала?
    Не совсем понятно, что же там такого необычного =\
     
  5. zlo12

    zlo12 Elder - Старейшина

    Joined:
    28 Dec 2007
    Messages:
    535
    Likes Received:
    135
    Reputations:
    34
    http://college.odoportal.ru/server/ - сайт
    http://college.odoportal.ru/server/loginuser.asp - фрэйм входа
    кнопочку ENTER можешь попробовать на примере test:test
     
  6. IIAHbI4

    IIAHbI4 Banned

    Joined:
    24 Aug 2006
    Messages:
    276
    Likes Received:
    331
    Reputations:
    11
    а в болталке можно пиздеть где угодно! :d
     
  7. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    <form name="unForm" method="get" action="userlogin.asp" target="_top">
    <INPUT CLASS="form" maxLength="15" name="LogIn" value=""/>
    <INPUT CLASS="form" type="password" name="Password" maxlength="15" value=""/>
    ---
    Берем рабочие логин и пароль, проверяем разницу результата правильного ввода и не правильного...
    пишем скрипт который гетом берет страницу userlogin.asp с переданными даныыми логин и пароль... Берем результат сравниваем с правильным, если нет совпадения - Слю пароль. Ничего сложного...
    Конечно нужно четко определить разницу, самый лучший вариант, если при не правильном вводе в титл странице пишется слово "Wrong" или "Error"... Так что можно просто брать страницу не целиком а только до титла, что значительно ускоряет процесс )))
     
  8. zlo12

    zlo12 Elder - Старейшина

    Joined:
    28 Dec 2007
    Messages:
    535
    Likes Received:
    135
    Reputations:
    34
    *пошёл изучать скриптинг*
    *вернусь недели через 2*
     
    #8 zlo12, 6 Aug 2008
    Last edited: 6 Aug 2008