[Løst] Hjelp til oppgave rundt sikkerhet ved innlogginssystem

[1678Floor]

Hei,

Er det noen som klarer og knekke denne? Jeg sitter helt fast her, "løsningen" skal ligge i console. eneste tegnet som ligger der er "jeg er smart".

brukernavn er tomhnatt

 

http://myksec.com/index.php?page=kit5&login=0

[1678Floor]

Ingen som er flinke med sikkerhet her?

siden skal være satt opp med "dårlig" sikkerhet rundt passord.

[IntelAmdAti]

Dette var litt artig, har klart 1, 2 og 4.
Hvordan løste du 3?

Skal si fra hvis jeg klarer 5

 

<form class='ajax' action='../functions/passcheck5.php' method='GET'>

Hun bruker GET og det er vel der feilen ligger.

Er det meningen at du skal kunne åpne opp passcheck5.php og se i koden til denne? Eller classen ajax?

Endret 19. februar 2017 av IntelAmdAti

[1678Floor]

Hei, har fått vite at det er en bug på oppgave 5 og 3, hvordan oppgave tre løses er så enkelt at man endrer mail adressen til sin egen, men du mottar ikke noen mail tilbake.  Og nr 5 er det svaret at man endrer .....login=1 isteden for 0.

 

Så du kan hoppe til nr 6.

http://myksec.com/index.php?page=kit6

Endret 20. februar 2017 av 1678Floor

[arne22]

Med eller uten vri så er jo begge påloggingene uten kryptering.