Új hozzászólás Aktív témák

• #5040 Lortech addikt juhasz22 #5036

  Új Válasz 2014-02-20 21:43:11 #5040

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lortech

  addikt

  válasz juhasz22 #5036 üzenetére

  A már írt okok miatt én az utolsó lépést nem akarom megtenni helyetted (vagy más helyett), valamint a jelszavadat sem akarom tudni, anélkül pedig elég nehézkes lenne segíteni. Feltehetőleg a telefonon is kell legyen egy reenger.xml nevű fájl valahol, ebben a fájlban a
  <pass>crypto(1,xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx)</pass> sort kell kicserélned a gépeden lévőre.

  De mindegy, közben összehánytam ide: [link]
  1, Kattints a linkre.
  2, az Input Arguments (args of Main Method)... szövegmezőbe írd be a .reenger.xml-ben található crypto(1,xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) sorból a "," és ")" közötti szöveget,
  tehát pl. <pass>crypto(1,67ded21c107401015d5a05020163701f60)</pass>
  esetén ez a 67ded21c107401015d5a05020163701f60
  3, nyomd meg az execute-ot.
  4, ha mindent jól csináltál, "Result... " alatt ott lesz a jelszavad az oldal újratöltése után.

• #5038 WonderCSabo félisten juhasz22 #5037

  Új Válasz 2014-02-20 21:27:40 #5038

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WonderCSabo

  félisten

  válasz juhasz22 #5037 üzenetére

  Én összedobtam a progit, de nem tudom pontosan, hogy mit vár Lortech fv-e, minden kombinációmra elszáll. Sztem Lortech mindjárt összerakja Neked normálisan, meghívod egy argumentummal és kész.

• #5035 Karma félisten juhasz22 #5031

  Új Válasz 2014-02-20 21:18:50 #5035

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Karma

  félisten

  válasz juhasz22 #5031 üzenetére

  Ezen a vonalon ne is próbálkozz. A Lortech által írt Java kódból kellene egy kis programot rittyenteni, ami meghívja azt a függyvényt a te passodra...

• #5027 Lortech addikt juhasz22 #5024

  Új Válasz 2014-02-20 19:32:59 #5027

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lortech

  addikt

  válasz juhasz22 #5024 üzenetére

  Mi? Írtam, hogy kétféleképpen is vissza lehet nyerni a jelszót ennél az alkalmazásnál.
  User mappába / .reenger.xml-be rakta nálam, de itt be van hashelve.

  pl: "<pass>crypto(1,67ded21c107401015d5a05020163701f60)</pass>" = "test"

  Ennyi a decode:

  public static String decodePassword(String crypto) {
  int sl = crypto.length();
  if (sl < 10) return null;
  char key = (char)(int)Integer.valueOf(crypto.substring(8,10), 16);
  char newkey;
  crypto = crypto.substring(10, sl - 8);
  int cl = (sl - 18) / 2;
  char ca[] = new char[cl];
  for(int p=0;p<cl;p++) {
  ca[p] = (char)(int)Integer.valueOf(crypto.substring(p*2, p*2+2), 16);
  newkey = (char)(key ^ ca[p]);
  ca[p] ^= key;
  key = newkey;
  }
  crypto = new String(ca);
  //System.out.println("d1=" + crypto);
  cl = crypto.length() / 2;
  ca = new char[cl];
  for(int p=0;p<cl;p++) {
  ca[p] = (char)(int)Integer.valueOf(crypto.substring(p*2, p*2+2), 16);
  }
  for(int p=0;p<cl;p++) {
  ca[p] ^= 0xaa;
  }
  char tmp;
  for(int p=0;p<cl/2;p++) {
  tmp = ca[p];
  ca[p] = ca[cl-p-1];
  ca[cl-p-1] = tmp;
  }
  return new String(ca);
  }

  De még egyszerűbb a fiddlert felrakni és megnézni a http forgalmat, ha nem értesz java-hoz.

• #5025 Karma félisten juhasz22 #5024

  Új Válasz 2014-02-20 18:49:16 #5025

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Karma

  félisten

  válasz juhasz22 #5024 üzenetére

  A Java applet nem tud bárhova írni a rendszerben, valószínűleg a \Users\felhasználód\AppData\Local alatt tárolhatja a dolgait. De amint géphez értem, megnézem alaposabban.

• #5019 sztanozs veterán juhasz22 #5014

  Új Válasz 2014-02-20 16:23:03 #5019

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz juhasz22 #5014 üzenetére

  Biztos, hogy java és nem js-el generált HTML tartalom (esetleg flash)?

  M_AND_Ms: ha el van mentve, akkor visszafejthető (vagy közvetlenül felhasználható).

• #5017 M_AND_Ms veterán juhasz22 #5016

  Új Válasz 2014-02-20 16:00:10 #5017

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  M_AND_Ms

  veterán

  válasz juhasz22 #5016 üzenetére

  Igen, el van mentve, de az nem visszafejthető. Mondj le róla és nézz utána, miképp lehet új jelszót igényelni!

  Ha mégis visszanyerhető lenne a jelszó, akkor meg az egész cuccról mondj le, mert ezek szerint nem biztonságos!

• #5015 xTc aktív tag juhasz22 #5014

  Új Válasz 2014-02-20 09:35:05 #5015

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  xTc

  aktív tag

  válasz juhasz22 #5014 üzenetére

  Hmm, szerintem nem valószínű, hogy ki fogod tudni deríteni? A jelszavakat titkosítva illik tárolni. Nem lehet az applikációban jelszót cserélni?

• #5013 xTc aktív tag juhasz22 #5012

  Új Válasz 2014-02-20 09:09:16 #5013

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  xTc

  aktív tag

  válasz juhasz22 #5012 üzenetére

  Chrome jelszókezelőjét nézted már?

Új hozzászólás Aktív témák