[a.....r]

#programowanie #zagadkihakerskie

Tym razem do złamania strona pod adresem http://hakerium.cba.pl/zad5/. Wiecie, że na stronie istnieje użytkownik o następujących danych uwierzytelniających:

nazwa: wykopowicz

hasło: 1234wykop

Waszym zadaniem jest zalogowanie się na innego użytkownika w systemie. Od razu powiem, że nie chodzi o atak typu brute-force (nie ma się z takim atakiem co kłopotać).

Zadanie jest raczej dość proste, ale (niestety...) oparte na pewnej rzeczywistej sytuacji.

Powodzenia!

[koziolek]

@almafater:

[a.....r]

@koziolek: Mówiłem, że proste ;)

[anonim1133]

@almafater: Wreszcie jakieś zadanie które nawet ja ogarnąłem! :D Poważnie widziałeś gdzieś takie wspaniałe zabezpieczenia? :D

[v.....y]

@almafater: mógłbyś napisać solucję? Z ciekawości zajrzałem i po zdekodowaniu zawartości ciastka remember (base64) dotarłem do user=hashmd5, na którego ruszenie już nie miałem pomysłu.

[a.....r]

@anonim1133: Poważnie :) W rzeczywistości w tym ciastku były przechowywane jeszcze inne informacje, ale one tutaj byłyby kompletnie bez znaczenia. No i stronka miała chyba z 10 lat. Programistów, którzy ją napisali już dawno nie było, ale ciągle była aktualizowana i pojawiała się na niej nowa treść :)

@vifon_pikantny:

[anonim1133]

@almafater: A jak poprawnie powinno się przechowywać?

[v.....y]

@almafater: spać idę za chwilę, a kwestia sposobu rozwiązania mnie nurtuje :>

[a.....r]

@vifon_pikantny:


@anonim1133:

[anonim1133]

@almafater:

[a.....r]

@anonim1133:

[m.....3]

@vifon_pikantny: wypij kawe to rozwiążesz problem ;)

[m.....3]

@almafater: fajne zadanie :) dzięki za chwile rozrywki :)

[a.....r]

@mero3: Cieszę się, że się podoba ;) Na pewno co jakiś czas będę coś nowego wrzucał.

[J.....n]

@anonim1133: hash loginu i hasła i dokładając do tego sól byłoby na pewno bezpieczniejsze.

[anonim1133]

@JessePinkman: No z solą tak. Ale wtedy było by to jeszcze podatne na kradzież ciasteczek. Jednorazowy token w sumie chyba zjada wszystko na śniadanie.

[J.....w]

@almafater: Chyba żartujesz :>

[a.....r]

@Jon_Shannow: Tak jest :) jakkolwiek mało prawdopodobne może się to wydawać, to naprawdę autentyczny przykład.