Is deze JScript code te kraken?

[Verwijderd]

Vaak maak een login met behulp van een database en een .ASP pagina, een vriend van mij doet het altijd op deze manier en is volgens hem niet te kraken. Een uitdaging?

<script language="JScript.Encode">#@~^hgMAAA==@#@&0; mDkW P14+13)x9MGc*@#@&P@#@&,PP,-CD,xm:nPx~9W^EsnxDRsGTkx UmlhR7C^Enp@#@&PP,P7CD,wAN,'~[KmEsnxDRVKLrxcwSN \Cs!+I@#@&@#@&,P~~b0`~Um:nP{x,J49OOO!2J,'[,wAN,'x~r/+aO Z!&r~bP^W1lOkGU,'~J4[OOOTfctYhsri@#@&,~,Pn^/Pk6`,Uls+~'{PE49:+bT&rP[L~2h9P{'~Jhnb T!2EP*PsG1lYrG PxPr4Konkm4WW^R4O:^JI@#@&P~~,+VknPb0`,UC:P{'~JVCDtGJ,'[,wA[,''~Emw.k^+Z!frP*PVKmmOkKx~',JVCDtWc4YsVJp@#@&P,P,+s/n~b0cP C:Pxx,Jtrna/GJ,'LP2SN,'',Jm2DbV+!Z&E~*PVK^lDkW ~xPrtb+2/G 4YhVrI@#@&P~~,+Vdn,kW`,Um:n,'{PJS+kdVbxLJ,['~ahN,x',JL!Ur Z!yJ~#~sKmCYbGx,'~ES+/dsbxLR4OsVEp@#@&PP,Ps/Pr0vPUCs+P{xPrVXKUdJ,[LP2h[~{'~JsClMY+TZ J~b,VGmmObWU,',JVHW dR4YhVri@#@&,PP,nVk+PbWcP ls+~'x~r3z:UVmlVdKxJ~'LP2h9~{'~rlaDk^ ZTFrPbP^W^CDkW ~',J0bUsl NctO:sEp@#@&P,~PVdn,k0c~ lh+,x{PEslkY+MJ,'[,wAN,'x~r:lkO+MJP*~sW1lDkGx~x,JsWTL+9kU 4Y:sEp@#@&P,~,+sk+,lVDDcPrfnPT+8.!k3./ lls~nxJW6P4+O~Sl^tDAWKD[~.kLU~ knY,%!kdDR'xnMW(n+MP4+DPUGT:lms/cJP*I@#@&)@#@&CwMBAA==^#~@</script>

[Verwijderd]

JavaScript:

<script language="JavaScript">
function checkAndGo()
{
    var name = document.login.naam.value;
    var pwd = document.login.pwd.value;

    if( name == "xxxxxx" && pwd == "xxxxxx" ) location = "hdn9n03.html";
    else if( name == "xxxxxx" && pwd == "xxxxxx" ) location = "hogeschool.html";
    else if( name == "xxxxxx" && pwd == "xxxxxx" ) location = "katho.html";
    else if( name == "xxxxxx" && pwd == "xxxxxx" ) location = "hiepso.html";
    else if( name == "xxxxxx" && pwd == "xxxxxx" ) location = "wessling.html";
    else if( name == "xxxxxx" && pwd == "xxxxxx" ) location = "lyons.html";
    else if( name == "xxxxxx" && pwd == "xxxxxx" ) location = "finland.html";
    else if( name == "xxxxxx" && pwd == "xxxxxx" ) location = "loggedin.html";
    else alert( "De gebruikersnaam en/of het wachtwoord zijn niet juist.\nProbeer het nogmaals." );
}
</script>

Zie: http://www.virtualconspiracy.com/index.php?page=scrdec/intro

---

usernames en passwords maar even weggehaald

[ Voor 39% gewijzigd door crisp op 19-10-2003 13:13 ]

[DaRKie]

edit: iemand was me voor

[ Voor 98% gewijzigd door DaRKie op 19-10-2003 13:10 ]

[simon]

Als je javascript disabled is het toch gewoon een eitje... Client sided beveiliging is nooit veilig..

[Croga]

een korte logische denkminuut zou je tot de conclusie brengen dat als de code niet te kraken zou zijn, de Browser het ook niet zou begrijpen.......

Username/password zaken doe je nooit Client-side. Dat is namelijk altijd te kraken......

[Verwijderd]

Wahahahahahahaaha!!!! Geweldig... dit is echt gaaf!!!!!!

Super!

Thanx Triyazo!

[crisp]

http://www.virtualconspir....php?page=scrdec/download

gevonden door te googlen naar jscript.encode + decode

[ Voor 31% gewijzigd door crisp op 19-10-2003 13:13 ]