{"id":136,"date":"2010-07-17T12:54:00","date_gmt":"2010-07-17T12:54:00","guid":{"rendered":"http:\/\/e-ware.org\/blog\/?p=136"},"modified":"2010-07-17T12:54:00","modified_gmt":"2010-07-17T12:54:00","slug":"hacker-game-soluzione-livello-2-metodo-2","status":"publish","type":"post","link":"http:\/\/e-ware.org\/blog\/hacker-game-soluzione-livello-2-metodo-2\/","title":{"rendered":"Hacker Game: Soluzione livello 2 – Metodo 2"},"content":{"rendered":"
<\/div>\n

\"\"<\/a><\/p>\n

Come abbiamo <\/span>gi\u00e0 visto<\/span><\/a>, il secondo livello di <\/span>Hacker-game<\/span><\/a> pu\u00f2 essere risolto con facilit\u00e0 spulciando per bene i sorgenti della pagina web che si ha davanti. Bene, direte voi, nulla di pi\u00f9 facile. E invece non \u00e8 cos\u00ec. Il mondo dell’informatica e della programmazione(come molte altre discipline) \u00e8 bello perch\u00e8 vario! Vario<\/i> \u00e8 da intendersi come il raggiungimento di uno scopo usando anche strade diverse da quelle convenzionalmente riconosciute. Proprio su questo presupposto nasce l’hacking.<\/span><\/div>\n

<\/span><\/div>\n
Ai lettori pi\u00f9 attenti sar\u00e0 sicuramente saltato agli occhi come nelle tre righe di codice che ho evidenziato nel precedente post ci fossero ben due soluzioni<\/b> alla risoluzione del livello e non una come ho fatto notare.<\/span><\/div>\n

<\/span><\/div>\n
Ripescando la parte di nostro interesse avevamo quanto segue:<\/span><\/div>\n

<\/span><\/div>\n
function check(user, pass){<\/i><\/span><\/div>\n
if (user == “login” && pass == “segreto”)<\/i><\/span><\/div>\n
parent.location.href = “\/daniele\/default.asp?lev=accidempoli”;<\/i><\/span><\/div>\n
else alert(“User o password non corretti!”);<\/i><\/span><\/div>\n
}<\/i><\/span><\/div>\n

<\/span><\/div>\n
La nostra attenzione era stata catturata direttamente dalle voci user<\/b> e pass<\/b> ma c’\u00e8 una cosa ancora pi\u00f9 interessante. In questa funzione check<\/b> si vede che se il confronto tra il contenuto delle due caselle presenti sulla pagina \u00e8 uguale alle parole segrete decise dall’autore (ovvero le stringhe “login”<\/b> e “pass”<\/b>) allora si ottiene il passaggio di una stringa che altri non \u00e8 che la pagina alla quale ci dobbiamo recare, ovvero il livello successivo<\/b>!<\/span><\/div>\n
Facendo attenzione infatti si legge:<\/span><\/div>\n

<\/span><\/div>\n
parent.location.href = “\/daniele\/default.asp?lev=accidempoli”;<\/i><\/span><\/div>\n

<\/span><\/div>\n
Ottimo! Quindi chi ci vieta di prelevare il path che c’\u00e8 dopo parent.location.href<\/b> e di unirlo in cascata al link radice del sito e di accedere direttamente come abbiamo gi\u00e0 fatto per il <\/span>primo livello<\/span><\/a>? Pertanto potete andare nella barra degli indirizzi del vostro browser e digitare:<\/span><\/div>\n

<\/span><\/div>\n
www.telerie-effegibi.it\/daniele\/default.asp?lev=accidempoli<\/i><\/span><\/div>\n

<\/span><\/div>\n
Buon hacking a tutti!<\/span><\/div>\n

<\/span><\/div>\n","protected":false},"excerpt":{"rendered":"

Come abbiamo gi\u00e0 visto, il secondo livello di Hacker-game pu\u00f2 essere risolto con facilit\u00e0 spulciando per bene i sorgenti della pagina web che si ha davanti. Bene, direte voi, nulla di pi\u00f9 facile. E invece non \u00e8 cos\u00ec. Il mondo dell’informatica e della programmazione(come molte altre discipline) \u00e8 bello perch\u00e8 vario! Vario \u00e8 da intendersi […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[56,4],"tags":[],"class_list":["post-136","post","type-post","status-publish","format-standard","hentry","category-hacking","category-opencode"],"views":1551,"_links":{"self":[{"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/posts\/136","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/comments?post=136"}],"version-history":[{"count":0,"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/posts\/136\/revisions"}],"wp:attachment":[{"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/media?parent=136"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/categories?post=136"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/e-ware.org\/blog\/wp-json\/wp\/v2\/tags?post=136"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}