 |
|
 |
|
 |
sub7 
Tripel-As


Dabei seit: 26.07.2004
Beiträge: 182
Herkunft: xxx
 |
|
|
10.04.2007 17:31 |
|
|
mcbulba
Moderator
  
Dabei seit: 24.05.2004
Beiträge: 419
 |
|
| RE: Welche login methode ist das ?? |
 |
jau.
Und zwar ist das der Teil des HTML-Codes:
| code: |
1:
2:
3:
4:
5:
6:
7:
8:
|
<form action="gaestebuch.php" method="post">
<p>
<b>Passwort:</b><br />
<input type="password" name="login_password" /> <input type="submit" value="log in" />
</p>
</form>
|
|
Das ganze ist ein Formular, dessen Daten zur Auswertung an "gaestebuch.php" geschickt werden. Die Methode könnte dabei auch "get" sein, ist hier aber "post". Ist es auch in den meisten Fällen. Unter anderem, da es um ein Password geht, das man nicht in der Adresszeile des Browsers sehen will.
Mit Umgegehen ist hier nicht so viel, da die Auswertung wie gesagt in einem php-script und damit auf dem Server geschieht. Du müßtest dann schon ein bißchen mehr über das Ziel und die Datenbank dahinter wissen, um z.B. mit Hilfe von sql-injection was zu versuchen.
|
|
10.04.2007 20:17 |
|
|
sub7 
Tripel-As


Dabei seit: 26.07.2004
Beiträge: 182
Herkunft: xxx
Themenstarter
 |
|
thx für die antwort hab auch nen bissl was gefunden Index des gb´s
hm sql-injection ,hab ich schon von gehört aber hab nicht grad den plan davon (kannst du mir was empfehlen z.b.: literatur oder how-to´s für sql kram ??)
danke schonmal
__________________ ZAP!?!
|
|
10.04.2007 20:24 |
|
|
mcbulba
Moderator
  
Dabei seit: 24.05.2004
Beiträge: 419
 |
|
nein. gemeint ist das php-script. das ist 'gaestebuch.php'. das ziel des formulars, nicht die seite, die das formular präsentiert.
tut mir leid, ich habe mich da nicht weiter informiert. die chance wäre halt noch da gewesen, daß ne db hinter dem ganzen steckt. aber wenn das password in der gaestebuch.php steht, dann sieht es wohl sehr schlecht aus.
|
|
12.04.2007 01:34 |
|
|
mastamorphixx 
Routinier
 

Dabei seit: 24.05.2004
Beiträge: 481
Herkunft: Frankfurt am Main
 |
|
ja, ausser du jubelst irgendner funktion noch ein <?php return $password; ?> per php-injection unter.
oder wenn du einen xss bug findest, kannste dem admin auch die xss-shell unterjubeln.
musst dich halt mal mit dem ganzen source auseinander setzen und schauen ob du irgendwelche für deine zwecke ausnutzbare bugs findest...
mfg
__________________ "Ihr sagt, die gute Sache sei es, die sogar den Krieg heilige?
Ich sage euch: der gute Krieg ist es, der jede Sache heiligt"
|
|
12.04.2007 11:25 |
|
|
sub7 
Tripel-As


Dabei seit: 26.07.2004
Beiträge: 182
Herkunft: xxx
Themenstarter
 |
|
werde mal masta sein tipp näher unter die lupe nehmen
thx
__________________ ZAP!?!
|
|
12.04.2007 15:35 |
|
|
|
|
|
 |
|