Code :

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

<script language="JavaScript">       <!--       pwd = prompt("Bitte Passwort eingeben!","");       if (pwd==PASSWORD){         alert("Richtig!\nGlückwunsch!");         location.href = CORRECTSITE;       }       else {         alert("Falsch!\Falsches Passwort");         location.href = WRONGSITE;       }       PASSWORD="AbCdE";       CORRECTSITE="richtige.html";       WRONGSITE="falscheseite.html";       //-->     </script>

Kann mir jemand mit dem pw helfen?
Was ist das Pw dieses Scripts? AbCdE?

Logischerweise ist das Passwort : AbCdE

http://www.try2hack.nl/levels/level2-xfdgnh.xhtml

gib mal das pw dort ein geht nicht!

Gegenfrage: Wie kommst Du zu dem Script? die Seite selber enthält ein ganz anderes - oder habe ich was übersehen?

Hi!

Ich hätte gedacht, das Passwort ist "" (nichts), werden doch die Variablen erst nach der If-Anweisung gesetzt...

Original geschrieben von Pinky_M
Hi!

Ich hätte gedacht, das Passwort ist "" (nichts), werden doch die Variablen erst nach der If-Anweisung gesetzt...

Erm, ja logisch stimmt! Mein Fehlker - die Variablen müssten in den oberen Bereich des Scriptes, weil "PASSWORD" sonst nicht bekannt ist.

aber wenn man nichts eingibt ist auch falsch...
also irgendwie komisch....

Das Script ist schlichtweg fehlerhaft und ergibt ein JavaScriptfehler, somit kann kein Passwort ausgewertet werden!


Korrekt müsste das Script so sein:

PHP-Code:

   <script language="JavaScript">
      <!--
      PASSWORD="AbCdE";
      CORRECTSITE="richtige.html";
      WRONGSITE="falscheseite.html";
      pwd = prompt("Bitte Passwort eingeben!","");
      if (pwd==PASSWORD){
        alert("Richtig!\nGlückwunsch!");
        location.href = CORRECTSITE;
      }
      else {
        alert("Falsch!\Falsches Passwort");
        location.href = WRONGSITE;
      }      
      //-->
    </script> 


Will ja nicht unken, aber welchen Effekt soll dieser »passwortschutz« haben?

Ich stell ja auch nicht meinen Tresor auf den Marktplatz und lege den Schlüssel gleich daneben ....

Original geschrieben von Neurodeamon
Will ja nicht unken, aber welchen Effekt soll dieser »passwortschutz« haben?

Ich stell ja auch nicht meinen Tresor auf den Marktplatz und lege den Schlüssel gleich daneben ....

Es geht wohl wie schon so oft um "Hack the Site", diese kleinen Spielchen...

Ernsthaft einsetzen kann man sowas doch eh nicht!

Ungefähr so interessant und unterhaltsam wie die "Hackfunktion" im PC-Game "Enter the Matrix".... in stylischem DOS-Flair *gähn*

Original geschrieben von jojoderneo
http://www.try2hack.nl/levels/level2-xfdgnh.xhtml

gib mal das pw dort ein geht nicht!

Bitteschön:
PASSWORD = "try2hackrawks";
CORRECTSITE = "level4-kdnvxs.xhtml";
WRONGSITE = "http://www.disney.com";

Außerdem hast du auf level 2 verlinkt und das Skript steht erst in Level 3 - siehe
http://www.try2hack.nl/levels/level3-.xhtml

Original geschrieben von Neurodeamon
Ungefähr so interessant und unterhaltsam wie die "Hackfunktion" im PC-Game "Enter the Matrix".... in stylischem DOS-Flair *gähn*

Lustiger als das Matrix Hacken ist's schon - wird später auch anspruchsvoller - beim JavaApplet decompilieren hab ich aufgehört...


bye

Original geschrieben von Andreas Gaisbauer
Lustiger als das Matrix Hacken ist's schon - wird später auch anspruchsvoller - beim JavaApplet decompilieren hab ich aufgehört...

Hehe

Hi!

Das ist ja lustig, kannte ich garnicht!
Leider überhaupt nicht mein Ding und somit ist bei mir bereits bei Level 4 - hatte noch nie im Leben Java in der Hand - schon finito...
Muß man bei Level6 das Superuser-Passwort vom Gates herausbekommen?

wie hast du das pw von level 3 geschafft?
wo steht das pw?
ich hab über all geguckt!