Newsgroup: it.comp.sicurezza.varie
Titolo: Pass

Salve!
Qualcuno e' cosi' gentile da dirmi se e' possibile risalire o aggirare
la password da questo html?
<html>
<head>
<script>
function submitentry(){
password = document.password1.password2.value.toLowerCase()
pass = 1
for(i = 0; i < password.length; i++) {
pass *= password.charCodeAt(i);
}
if(pass == 16221820608){
window.location=password+".htm"}
else{
alert("Password non corretta")}
}
</script>
Sperando in una vostra gentile risposta,Vi saluto tutti!!
M.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 la password da questo html?
Il problema non č "qual'č la password" ma quale tra le tante, ci sono un
certo numero di sequnze di caratteri che soddisfano il test (non ho
calcolato quante) ad esempio "aoprv".

 test (non ho calcolato quante) ad esempio "aoprv".
Io non capisco perchč rispondi ad un post del genere....mah
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 Io non capisco perchè rispondi ad un post del genere....mah
Non c'è niente di interessante alla tele.

 Non c'č niente di interessante alla tele.
e Fantocci dove lo metti? :)


 e Fantocci dove lo metti? :)
nooooooooooooooooo, lo stavo perdendo.
Vado.

 
:)


 :)
Anche se dopo superfantozzi il rag. Ugo č molto scaduto, resta sempre un
mito.
Ah, a proposito della psw, probabilmente il tipo non ha neppure provato a
fare una permutazione di quelle lettere che gli ho dato.... prova..... e
vedrai che bella password ha usato il suo (spero) amico.

 window.location=password+".htm"
Quindi, anche trovassi una combinazione di valori che prodotti tra
loro dessero il valore necessario, non e' detto che tali valori diano
il nome del documento corretto[2].
[1] Beh, il numero e' "piccolo", e il problema affrontabile anche
nonostante l'algoritmo sia, mi pare, O(n^2) [3]
[2] Ci sarebbe anche un metodo per aggirare tale problema, ma devi
immaginarlo ed usarlo potrebbe insospettire il responsabile del sito
[3] In realta' il problema puo' essere ottimizzato considerato certe
limitazioni intrinseche....
HappyCactus Sernizzante... :)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 limitazioni intrinseche....
....e dai.... guarda la mia ultima risposta.... la psw č composta "solo"
dalle lettere aoprv..... dai... prova ad anagrammare.... non puň che esserci
UNA soluzione... (e il tipo se lo merita... con una psw cosě)

UNA soluzione... (e il tipo se lo merita... con una psw cosě)
c'era arrivato.
Tu, pero' considera la premessa del mio post originale...


 Tu, pero' considera la premessa del mio post originale...
OK, da questo punto di vista hai perfettamente ragione.... magari si può
leggere in una chiave diversa.... tipo come NON proteggere una pagina.
Vabbe', peace.

  vedrai che bella password ha usato il suo (spero) amico.
beh, se sorvoliamo sul fatto, che l'amico, e' un rinomato troll...
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 beh, se sorvoliamo sul fatto, che l'amico, e' un rinomato troll...
Ah..... e che sarebbe un troll?
(non sono molto informato la riguardo)

 (non sono molto informato la riguardo)
Mai sentito parlare di Orion? ah ah


 Mai sentito parlare di Orion? ah ah
No.
Mi sono perso qualcosa?
Bah... :(

 Mi sono perso qualcosa?
chiedi a Thorin..


  Mai sentito parlare di Orion? ah ah
ROTFL :)  


 chiedi a Thorin..
Faccenda troppo laboriosa.

 ROTFL :)  
eh eh....vecchie reminescenze...:)


 chiedi a Thorin..
Chiamato?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Chiamato?
Costoro sproloquiano su "Orion" e "troll", ma io non so chi essi siano.
Saranno max un decinaio di gg che bazzico da queste parti e non ho voglia di
anda' a ravana' nel passato del niusgrup.
Tutto qui.
Ah, la gente ti teme, che gli hai fatto? Mordi?

  Ah, la gente ti teme, che gli hai fatto? Mordi?
peggio, se giri qui dentro senza mutande di ghisa, ti ritrovi un'ascia
infilata su per il (_O_) :)


 infilata su per il (_O_) :)
Mah...

 Ah, la gente ti teme, che gli hai fatto? Mordi?
No, ascio.


 Tutto qui.
Basta la fine dicembre / inizio gennaio <eg>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Basta usare Google, tutto qui.
Ho finalmente trovato il tempo per leggermi qualche post passato.... carina
la storiella dei due bimbi delle elementari che si battibeccano.
Dimmi la verità, era tutto uno scherzo vero?

 Dimmi la veritŕ, era tutto uno scherzo vero?
Chi, uno di quelli che fini' nel killfile dell'intero NG o quasi come
altri troppo curiosi? <g>


 altri troppo curiosi? <g>
Bah...
cmq, a parte gli scherzi, dev'esser stata proprio triste.
Ave,
Kiko.

 cmq, a parte gli scherzi, dev'esser stata proprio triste.
Continuo a non capire se ti riferisci a me o a qualcun altro.. dimmelo
che nel caso aggiorno..


 che nel caso aggiorno..
No.. no.. tranqui, mi riferivo solo alla diatriba avuta con tale "Orion" o
chicchessia.
Mi avevano detto che un tipo era ".. un rinomato troll.." ed io non sapevo
chi o cosa fosse. Tutto lě.
Sono andato a ravanare nel passato e ora ho capito.

 Sono andato a ravanare nel passato e ora ho capito.
Qui c'è un mio amico che ride eh eh....:)


 Qui c'è un mio amico che ride eh eh....:)
Why?

 Why?
Io dico:
Hey! ma qui si trolleggia?
E questa categoria chi vi ricorda?
------------------------------------------
* Troll dei Newbie
Si tratta di sconvenienti personaggi che trattano gli
utenti inesperti per idioti integrali, sbeffeggiandoli dall'alto
della loro consumata esperienza. Spesso questi troll
si sentono minacciati dalla presenza di nuovi venuti che
potrebbero scacciarli dal loro abituale terreno di caccia.
------------------------------------------------
http://groups.google.it/groups?q=troll+group:it.comp.*+group:it.comp.*&hl=it&selm=8ibemn%24hu%241%40nslave2.tin.it&rnum=4
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 potrebbero scacciarli dal loro abituale terreno di caccia.
e noi cosa ci azzecchiamo con i troll? :)


  Why?
secondo te, orion e frantic, potrebbero essere pseudonimi di?
suggerimento, il nome, fa molto extracomunitario :)


 e noi cosa ci azzecchiamo con i troll? :)
Non lo so :)
Io sono più giovane di kiko ;)
Voi state disquisendo sui troll :D
Hi ;)


 Io sono più giovane di kiko ;)
Affermazione peraltro falsa e tendenziosa.

 Io sono più giovane di kiko ;)
13 anni? :)


 13 anni? :)
Ehehhe come si dice...cambiando l'ordine dei fattori...il risultato...
Ciao;)
PS: mi assento che devo crosspostare da un'altra parte (e, se mi
ricordo, stasera mi cibo pure :)) )


 PS: mi assento che devo crosspostare da un'altra parte (e, se mi
AAAAAAAAAAAAHHHHHHHHHHHHHHHHHHHHHHHHHH!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Il crosspost e' ******MALE******!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!


 suggerimento, il nome, fa molto extracomunitario :)
Abdullah? 8-)))


 Il crosspost e' ******MALE******!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Lo so, lo so...infatti (stranamente) non l'ho mai fatto prima di leggere
che era "male" ;)
.......forse perché non sapevo cos'era? :))
Cmq volevo dire che dovevo rispondere a più cose ;)


 Ehehhe come si dice...cambiando l'ordine dei fattori...il risultato...
Beh se questo è il tuo caso allora cambiando l'ordine dei fattori il
risultato cambia, e cambia in peggio.
Senza offesa... :))

 Senza offesa... :))
Tu sai il risultato? :))


 Tu sai il risultato? :))
...hhmmmm, no, nell'header dei tuoi msg quello non c'č scritto. =)