[mrlukasz]

Mirki od #programowanie. Uczę się aktywnego łamania hasł, używając THC HYDRA. Czy te zaznaczone pola są istotne w formularzu logowania? #kalilinux

[oslet]

@mrlukasz trudno odpowiedzieć na takie pytanie bo nie wiadomo co autor strony pod nimi zaimplementowal. Ale mogą być ważne, stawiam że to jakiś token csrf

[oslet]

@mrlukasz mogą też być nieważne - spróbuj się zalogować wycinając je i zobacz odpowiedź. Potestuj różne requesty.

[DoubleAxxis]

@mrlukasz: @oslet: Kurła niezłych czasów dożyłem. Kiedyś łamanie kołem, dziś łamanie hasłem ¯\_(ツ)_/¯

[mrlukasz]

@DoubleAxxis: literówka ( ͡° ͜ʖ ͡°)

[mrlukasz]

@oslet: bo wpisuje ...:login=^USER^&haslo=^PASS^ i musze dopisać return=^aw5....^?

[mrlukasz]

@oslet: odkodowałem w base64 to aw5.. i to jest index.php

[oslet]

@mrlukasz załóż tam normalne konto i spróbuj się zalogować usuwając te dwa pola

[oslet]

@mrlukasz no ale jeśli to niezmienna stałka w base to możesz ją dorzucić tak jak napisałeś