נושאים פעיליםנושאים פעילים  הצגת רשימה של חברי הפורוםרשימת משתמשים  חיפוש בפורוםחיפוש  עזרהעזרה
  הרשמההרשמה  התחברותהתחברות RSS עדכונים
בניית אתרים
RSS UnderWarrior Forums : RSS בניית אתרים
נושא

נושא: צריך עזרה ב JS!!

שליחת תגובהשליחת נושא חדש
כותב
הודעה << נושא קודם | נושא הבא >>
snoop
משתמש חבר
משתמש חבר
סמל אישי

הצטרף / הצטרפה: 30 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 197
נשלח בתאריך: 07 April 2005 בשעה 21:29 | IP רשוּם
ציטוט snoop

אוקי יש לי את הקוד הזה:
<title>
     JavaScript Hacking Challenge - Level 9
   </title>
     <script src="JavaScript"></script>
     <script language="JavaScript">
     <!--
     function checkPassword(passwd) {
       if (passwd == THEPASSWORD)
       {
         alert("GJ!");
         location.href = somewhere;
       }
       else {
         alert("TRY AGIN!");
       }
     }
     //-->
   </script>
 </head>
 <body>
<p>
   Enter your password below:<br>
   <form name="passwordForm">
     <input type="password" name="txtpasswd">
     <input type="reset" value="Validate" onclick="checkPassword(passwordForm.txtpasswd.value)">
   </form>
 </body>

</html>
 
כמו שהבנתי אותו
X=="something"
אני צריך למצוא את ה
something
  חשבתי לעשות את זה עם
js  injection
למישהו יש מדריך על זה.?
או האם מישהו יכול לכתוב לי את הפקודה שאני צריך
 
תודה!!
חזרה לתחילת העמוד הצג את כרטיס החבר של snoop חפש הודעות אחרות של snoop בקר בדף הבית של snoop
 
ניר
מנהל האתר
מנהל האתר
סמל אישי

הצטרף / הצטרפה: 12 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 3296
נשלח בתאריך: 07 April 2005 בשעה 21:40 | IP רשוּם
ציטוט ניר

שים לב לטריק במה שהדבקת:
קוד:
<script src="JavaScript">

מה זה אומר?
לכאורה זה נראה סתם משהו מוזר. אבל זה אומר "פנה לקובץ בשם JavaScript ותבצע מה שיש בו".
כניראה שמה נמצאת הפקודה עם הססמא. לא קשור למה שניסית לעשות...
חזרה לתחילת העמוד הצג את כרטיס החבר של ניר חפש הודעות אחרות של ניר בקר בדף הבית של ניר
 
snoop
משתמש חבר
משתמש חבר
סמל אישי

הצטרף / הצטרפה: 30 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 197
נשלח בתאריך: 07 April 2005 בשעה 21:43 | IP רשוּם
ציטוט snoop

נכוןןןןןןןן!!
 
צודקקקקקקקקקקק
הצלחתייייייייי
תודה!!!!!!!
חזרה לתחילת העמוד הצג את כרטיס החבר של snoop חפש הודעות אחרות של snoop בקר בדף הבית של snoop
 
Nameless
אחראי פורומים
אחראי פורומים


הצטרף / הצטרפה: 08 March 2005
מדינה: Armenia
משתמש: מנותק/ת
הודעות: 69
נשלח בתאריך: 08 April 2005 בשעה 00:57 | IP רשוּם
ציטוט Nameless

function checkPassword(passwd) {
       if (passwd == THEPASSWORD)

לא שמתם לב לזה???

והקטע באתגר הוא שאתה עושה אותו לבד בלי עזרה
חזרה לתחילת העמוד הצג את כרטיס החבר של Nameless חפש הודעות אחרות של Nameless
 
Alias
משתמש חבר
משתמש חבר
סמל אישי

הצטרף / הצטרפה: 13 January 2005
משתמש: מנותק/ת
הודעות: 344
נשלח בתאריך: 08 April 2005 בשעה 03:18 | IP רשוּם
ציטוט Alias

שמו לב לזה אבל אתה לא שמת לב לזה
<script src="JavaScript">
פה אתה רואה שהסקריפט שבתוך קובץ בשם JavaScript מתבצע עוד לפני הבדיקה הזאת.

השורות שאתה שמת הם נועדו כדי לבלבל אותך שתחשוב שזו אכן הסיסמא...
חזרה לתחילת העמוד הצג את כרטיס החבר של Alias חפש הודעות אחרות של Alias בקר בדף הבית של Alias
 

אם ברצונך להגיב לנושא זה עליך קודם להתחבר
אם אינך רשום/ה כבר עליך להרשם

  שליחת תגובהשליחת נושא חדש
גרסת הדפסה גרסת הדפסה

קפיצה לפורום
אינך יכול/ה לשלוח נושאים חדשים בפורום זה
אינך יכול/ה להגיב לנושאים בפורום זה
אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה
אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה
אינך יכול/ה לצור סקרים בפורום זה
אינך יכול/ה להצביע בסקרים בפורום זה