|
Тема |
грешна дата на раждане xxx.xxx.xxx.xxx [re: tany@] |
|
Автор | 2=3 (Нерегистриран) | |
Публикувано | 15.05.05 11:23 |
|
|
"а и това с хакването на мейлите вече започна да става дразнещо и досадно"
Започвам...ще давам късове...вие сглобявайте!
За вашата пощенска кутия ...преминете до таен въпрос ...вижте сорса на login question...Ще започнем с нея...за достоверност
Ще забележите следен код...
...<td align="center" valign="top">
<form method="post" action="../servlet/bg.abv.mail.LoginQuestionTheController" >
<input type="hidden" name="ename" value="boyan7640" > <input type="hidden" name="domain" value="abv.bg" > <input type="hidden" name="born_day" value="Х" > <input type="hidden" name="born_month" value="Х" > <input type="hidden" name="born_year" value="198Х" > <input type="hidden" name="quest" value="Music artist" > <table width="330" cellspacing="1" cellpadding="0">
<tr>
Вижте ред ...value="Music artist{Таен въпрос}" >____________<table... интересно,копирайте празното поле,означено за нагледност с ____________,върнете се на тайния въпрос и пейст във формата за отговор!
О,това е само частица от атаката...какво направихте?...научихте дължината на евентуалната парола {Нали си знаете паролата,проверете!}!Не е малко...вярвайте ми...това е една стъпка напред...благоприятна среда и за инженерия и за брутфорс...
Е започнах отзад напред...но в природата няма нищо "безплатно",ще трябва да се потрудите!
|
| |
|
|
|