Avatar billede squazz Novice
02. september 2007 - 13:57 Der er 18 kommentarer og
1 løsning

Brute force?

Heeey allesammen

Jeg sidder og bakser med en hjemmeside : http://passport.nexon.net/WZ.ASPX?PA...ForgotPassword
Problemet er det, at jeg ikke kan huske hvilken fødselsdags dato jeg angav, da jeg oprettede min bruger, da jeg bare angav en tilfældig en...
Nu skal jeg så bruge fødsels-datoen, da jeg vil slette nogle af de profiler jeg har lavet på min bruger...
Derfor prøver jeg nu at gætte koden, ved at skulle angive den på den linkede hjemmeside, som vil sende mig en random kode, hvis jeg rammer den rigtigt fødselsdato...

Så mit spørgsmål er: Er det muligt at lave en form fpr Brute-force program/script, som kan tjekke hvilken kombination af datoerne, som vil resultere i at jeg får min kode sendt tilbage? Syntes nemlig ikke jeg har energien til at prøve over 30.000 kombinationer af manuelt...
Avatar billede leif Seniormester
02. september 2007 - 14:28 #1
Sorry, kan ikke lade være, men hvad har det så lært dig ? Forhåbentlig at bruge korrekte oplysninger en anden gang
Avatar billede Slater Ekspert
02. september 2007 - 15:39 #2
Det er muligvis endda ulovligt at gøre. Det er jo et primitivt denial-of-service angreb.
Avatar billede squazz Novice
02. september 2007 - 20:36 #3
Leif: Du har ret, men har bare det princip jeg ikk giver min fødselsdato eller andre personlige oplysninger ud til alle og enhver

Viperine:Det kan da ikk være ulovligt?
Jeg mener, det giver jo det samme som hvis jeg sad og testede alle kombinationerne selv... Desuden bliver koden jo sendt til min egen e-mail... Eller hvordan mener du?
Avatar billede leif Seniormester
02. september 2007 - 21:55 #4
Uanset hvordan du gør det kan det blive betragtet som forsøg på at Hacke systemmet.
Avatar billede squazz Novice
02. september 2007 - 21:58 #5
Hmm, kan eller vil?
I princippet vil jeg jo intet ulovligt, jeg "tastede jo bare forkert" og prøver nu at finde ud af hvad jeg kan være kommet til at taste...
Avatar billede leif Seniormester
02. september 2007 - 22:12 #6
Om det bliver betragtet som det ene eller det andet er op til Nexon
Avatar billede squazz Novice
02. september 2007 - 22:15 #7
Ok,
Men det vil kunnes lades at gøre? Evt. hvordan skulle det gøres?
Avatar billede leif Seniormester
02. september 2007 - 22:18 #8
Teoretisk kan det, men om du finder nogen her som vil hjælpe dig med det skal jeg ikke kunne sige. Jeg kan eller vil ikke !
Avatar billede squazz Novice
02. september 2007 - 22:21 #9
Må jeg spørge hvorfor du ikke vil?
Avatar billede kjulius Novice
03. september 2007 - 21:16 #10
Jeg vil foreslå, at du beder din udbyder give dig et nyt password. De kan heller ikke se dit password, men de kan normalt godt overskrive det gamle med et nyt de selv finder på. Når du får det nye password, skal du bare straks ændre dette til dit eget - og så huske det. :-)

Det er normalt sådan man gør det, også på PC'er i netværk osv.
Avatar billede squazz Novice
03. september 2007 - 21:22 #11
Jeg tror ikke svaret passer ind her?
Avatar billede kjulius Novice
03. september 2007 - 21:25 #12
Gør det ikke? Du har glemt dit master-password til dit site, eller hvad er det du har glemt dit password til? Det står mig ikke helt klart.
Avatar billede kjulius Novice
03. september 2007 - 21:43 #13
Men nu for at give dig en anden vinkel, så er der naturligvis altid den mulighed at lave en lille batch-fil som kører en cURL kommando. Du vil skulle vide formatet på det du vil sende til dit site (hvad formen sender osv., men det vil du jo normalt kunne se på indtastningssiden). Det kræver kendskab til batch-programmering, men er måske et forsøg værd:

http://curl.haxx.se/

Det er et værktøj til at sende og modtage html sider (og meget mere).
Avatar billede squazz Novice
04. september 2007 - 11:21 #14
Hmm, jeg ved ikk helt hvordan du mener?
Jeg har jo ikke glemt mit master password, jeg har glemt hvilken "kombination" jeg brugte... Jeg ved ikke helt hvordan jeg skal forklare det...
har du tjekket fet link jeg har skrevet?
I brugernavnet skal der stå Ploug, og så skal jeg så finde ud af hvilken fødselsdag der passer dertil...
Avatar billede kjulius Novice
04. september 2007 - 18:49 #15
Linket siger mig ikke noget. Det viser bare en side med fejlmeldinger. Linket ser heller ikke rigtigt ud med de tre gange punktum midt i.
Avatar billede squazz Novice
05. september 2007 - 07:16 #16
http://passport.nexon.net/WZ.ASPX?PART=/Accounts/ForgotPassword
Her har du det rigtige link...
Min fejl jeg ikke havde tjekket om linket virkede....
Det kan være det giver en idé om hvad det er egentligt er jeg vil
Avatar billede squazz Novice
22. september 2007 - 12:37 #17
Jeg føler ikke rigtigt jeg får et svar, så tror jeg lukker...
Avatar billede kjulius Novice
22. september 2007 - 14:44 #18
Ja, det er du i din gode ret til. :-)
Avatar billede squazz Novice
22. september 2007 - 17:16 #19
Hehe, og det gjorde jeg så
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester