Passwort

[jojoderneo]

     <script language="JavaScript">
      <!--
      pwd = prompt("Bitte Passwort eingeben!","");
      if (pwd==PASSWORD){
        alert("Richtig!\nGlückwunsch!");
        location.href = CORRECTSITE;
      }
      else {
        alert("Falsch!\Falsches Passwort");
        location.href = WRONGSITE;
      }
      PASSWORD="AbCdE";
      CORRECTSITE="richtige.html";
      WRONGSITE="falscheseite.html";
      //-->
    </script>

Kann mir jemand mit dem pw helfen?
Was ist das Pw dieses Scripts? AbCdE?

 

[Thomas Lindner]

Logischerweise ist das Passwort : AbCdE

 

[jojoderneo]

http://www.try2hack.nl/levels/level2-xfdgnh.xhtml

gib mal das pw dort ein geht nicht!

 

[Thomas Lindner]

Gegenfrage: Wie kommst Du zu dem Script? die Seite selber enthält ein ganz anderes - oder habe ich was übersehen?

 

[Mark]

Hi!

Ich hätte gedacht, das Passwort ist "" (nichts), werden doch die Variablen erst nach der If-Anweisung gesetzt...

 

[Thomas Lindner]

Original geschrieben von Pinky_M
Hi!

Ich hätte gedacht, das Passwort ist "" (nichts), werden doch die Variablen erst nach der If-Anweisung gesetzt...

Erm, ja logisch stimmt! Mein Fehlker - die Variablen müssten in den oberen Bereich des Scriptes, weil "PASSWORD" sonst nicht bekannt ist.

 

[jojoderneo]

aber wenn man nichts eingibt ist auch falsch...
also irgendwie komisch....

 

[Thomas Lindner]

Das Script ist schlichtweg fehlerhaft und ergibt ein JavaScriptfehler, somit kann kein Passwort ausgewertet werden!


Korrekt müsste das Script so sein:

   <script language="JavaScript">
      <!--
      PASSWORD="AbCdE";
      CORRECTSITE="richtige.html";
      WRONGSITE="falscheseite.html";
      pwd = prompt("Bitte Passwort eingeben!","");
      if (pwd==PASSWORD){
        alert("Richtig!\nGlückwunsch!");
        location.href = CORRECTSITE;
      }
      else {
        alert("Falsch!\Falsches Passwort");
        location.href = WRONGSITE;
      }      
      //-->
    </script>

 

[Neurodeamon]

Will ja nicht unken, aber welchen Effekt soll dieser »passwortschutz« haben?

Ich stell ja auch nicht meinen Tresor auf den Marktplatz und lege den Schlüssel gleich daneben ....

 

[Thomas Lindner]

Original geschrieben von Neurodeamon
Will ja nicht unken, aber welchen Effekt soll dieser »passwortschutz« haben?

Ich stell ja auch nicht meinen Tresor auf den Marktplatz und lege den Schlüssel gleich daneben ....

Es geht wohl wie schon so oft um "Hack the Site", diese kleinen Spielchen...

Ernsthaft einsetzen kann man sowas doch eh nicht!