login  Naam:   Wachtwoord: 
Registreer je!
 Showcase:
Showcase >  Overige >  loginscript keuring
Gegevens:
Gepost door:
 dieterke
URL:
 http://vltvlt.wsnw.net...
Hits:
 3222
18 +:
 Nee
Aantal stemmen:
 0
 Huidige score:
50

Sitemeter:
(50)

Beschrijving website:

dit is een loginscript dat ik zelf ontworpen heb, wegens geen goede andere loginscripten voor mijn doeleinden.
graag zou ik weten wat jullie er van vinden
is het te kraken?
logingegevens voor iedereen:
naam: lotte
w8woord: lotte
gelieve deze niet te wijzigen


Pagina:

Offline  jvs
Gepost op: 09 april 2008 - 18:17
HTML beginner
tja valt moeilijk te zeggen zonder code...

Offline  dieterke
Gepost op: 09 april 2008 - 18:24
Nieuw lid
ja das waar, maar dat bestaat uit meerdere delen, maar zie jij op het eerste zicht iets onveilig? alvast bedankt om te reageren

  Onbekend
Gepost op: 09 april 2008 - 18:48
Verbannen
kun je weinig over zeggen zonder het php script...

Offline  dieterke
Gepost op: 09 april 2008 - 19:43
Nieuw lid
hier is de code:
php code - Bekijk de code zonder highlighting - Klap code in 
  1. <?php
  3. include('connect.php');
  4. if (isset($_POST['ok']))
  5. {
  6. $cook = setcookie('kleur',$_POST['kleur'],time()+3600,"/");
  7. header('location: ?p=10');
  8. }
  9. if (isset($_POST['verander']))
  10. {
  11. if ((isset($_POST['oud'])) && (isset($_POST['nieuw'])) && (isset($_POST['controle'])))
  12. {
  13. if ((md5($_POST['oud'])!= $_SESSION['pass']) || ($_POST['nieuw'] !=$_POST['controle']))
  14. {
  15. echo "<script language='JavaScript'>
  16. alert('je hebt het verkeerde oude wachtwoord of niet 2 keer hetzelfde nieuwe wachtwoord ingegeven');</script>";
  17. }
  18. else {
  19. $nieuw = md5($_POST['nieuw']);
  20. mysql_query("UPDATE `vltvlt_vlt`.`gegevens` SET `wachtwoord` = '" . $_POST['nieuw'] . "' WHERE  `naam` = '" . $_SESSION['naam'] . "'");
  21. mysql_query("UPDATE `vltvlt_vlt`.`gegevens` SET `md5` = '" . $nieuw . "' WHERE  `naam` = '" . $_SESSION['naam'] . "'");
  22. $_SESSION['pass'] = $nieuw;
  23. echo "<script language='JavaScript'>alert('wachtwoord veranderd!');</script>";
  24. }}
  25. else
  26. {
  27. echo "<script language='JavaScript'>alert('gelieve alle velden in te vullen');</script>";
  28. }
  29. }
  30.  
  31. if (isset($_POST['submit']))
  32. {
  33. 	$md5 = md5($_POST['pass']);
  34. 	$login = "SELECT * FROM gegevens WHERE naam = '" . $_POST['naam'] . "' AND md5 = '" . $md5 . "'";
  35. 	$sql = mysql_query($login) or die ( mysql_error( ) );
  36. 	$aantal = mysql_num_rows($sql);
  37. 	$rij = mysql_fetch_array($sql);
  38. 	if (($aantal == 1) && ($rij['md5'] == $md5))
  39. 	{
  40. 		$query = "SELECT * FROM gegevens WHERE naam = '" . $_POST['naam'] . "'";
  41. 		$sql = mysql_query($query) or die ( mysql_error( ) );
  42. 		$aantal = mysql_fetch_array($sql);
  43. 		$aantal = $aantal['aantal'];
  44. 		$aantal = $aantal + 1;
  45. 		$query2 = "UPDATE vltvlt_vlt . gegevens SET aantal = '" . $aantal . "' WHERE  `naam` = '" . $_POST['naam'] . "'";
  46. 		$sql2 = mysql_query($query2) or die ( mysql_error( ) );
  47. $_SESSION['pass'] = $md5;
  48. $_SESSION['naam'] = $_POST['naam'];
  49. header('location: ?p=10');
  50. }
  51. else
  52. {
  53. $fout = 1;
  54. }
  55. }
  56. if (($_SESSION['naam']!='') && ($_SESSION['pass']!=''))
  57. {
  58.  
  59. //pagina
  60. require_once('header.html');
  61. include('alles.php');
  62. }
  63. else
  64. {
  65. if ($fout==1)
  66. {
  67. $pogingen = $_SESSION['poging'];
  68. if (!isset($_SESSION['poging']))
  69. $pogingen = 5;
  70. if ($_SESSION['poging']!='0')
  71. {
  72. require_once('header.html');
  73. echo "<span style='color:#FFFFFF'>gelieve de juiste gegevens in te vullen (nog " . $pogingen . " poging(en) over)</span>";
  74. }
  75. $pogingen = $pogingen - 1;
  76. $_SESSION['poging'] = $pogingen;
  77.  
  78. }
  79. if (((isset($_SESSION['poging'])) && ($_SESSION['poging']=='-1')) || (isset($_COOKIE['tijd'])))
  80. {
  81. if (isset($_COOKIE['tijd']))
  82. {
  83. $tijd = $_COOKIE['tijd'] + 900;
  84. if ($tijd <= time())
  85. {
  86. $_SESSION['poging']=5;
  87. $cook = setcookie('tijd', time(), time()-3605);
  88. header('location: ?p=10');
  89. }
  90. else
  91. {
  92. $tijd = $tijd - time();
  93. require_once('header.html');
  94. $min = $tijd/60;
  95. $min =intval($min);
  96. $sec = $tijd%60;
  97. echo "<span style='color:#FFFFFF'>u moet nog " . $min . " minuten en " . $sec . " seconden wachten</span>";
  98. }
  99. }
  100. else
  101. {
  102. $cook = setcookie('tijd', time(),time()+3600);
  103. require_once('header.html');
  104. echo "<span style='color:#FFFFFF'>u moet een kwartier wachten om in te loggen wegens te veel mislukte pogingen.</span>";
  105. }
  106. }
  107. else
  108. {
  109. require_once('header.html');
  110. ?>
  111. <font color="#FFFFFF">
  112. 	<h3>log in</h3>
  113. 	<form name='login' method='POST' action='?p=10'>
  114. 	gebruikersnaam:
  115. 	<input align="left" style='position: relative; left: 50px; top: 01px' type='text' name='naam' class='pass'><br /><br />
  116. 	wachtwoord:
  117. 	<input style='position: relative; left: 68px; top: 01px' type='password' name='pass' class='pass'><br /><br />
  118. 	<input type='submit' value='log in' name='submit' class='form'>
  119. 	<br>
  120. 	</form>
  121. 	</font>
  122. <?php
  123. }}
  124. ?>

Offline  vinTage
Gepost op: 09 april 2008 - 22:51
Nieuw lid
Data die je naar de db post moet je addslashen of op een andere manier beveiligen.
Het wachtwoord in een sessie is ook niet echt safe

Dit waren de eerste dingetjes die ik zo snel kon zien.

Offline  Koen
Gepost op: 10 april 2008 - 18:32
PHP expert
de gegevens zijn fout/gewijzigd.

Offline  dieterke
Gepost op: 11 april 2008 - 16:44
Nieuw lid
de gegevens waren idd gewijzigd, maar zijn trug in orde gebracht (iemand die het blijkbaar grappig vond) ik vind het niet nodig om deze te addslashen want nadien wordt hetgene dat uit de db gehaald wordt nog eens gecheckt met het ingegeven w8woord (zie code) dus het is niet nodig, want deze kan niet misbruikt worden w8 woord in de sessie is in md5 dus niet te achterhalen...

Offline  vinTage
Gepost op: 11 april 2008 - 22:15
Nieuw lid
dieterke schreef:
ik vind het niet nodig om deze te addslashen want nadien wordt hetgene dat uit de db gehaald wordt nog eens gecheckt met het ingegeven w8woord (zie code) dus het is niet nodig, want deze kan niet misbruikt worden w8 woord in de sessie is in md5 dus niet te achterhalen...



en wat als ik zou kunnen hacken/cracken en mn wachtwoord wijzig naar

;DROPTABLE users

?

Offline  dieterke
Gepost op: 11 april 2008 - 22:31
Nieuw lid
probeer maar eens, dit zal je niet lukken, vanaf dit moment is je wachtwoord gwn: ;DROPTABLE users

Offline  yetti4
Gepost op: 12 april 2008 - 15:10
JS interesse
-controleer goed wat er als p wordt ingevuld, want dit is niet de bedoleing neem ik aan:
http://vltvlt.wsnw.net/?p=65536

-controleer ook goed wat er als wedstrijd wordt ingevuld:
http://vltvlt.w...ijd=888888

Offline  dieterke
Gepost op: 12 april 2008 - 16:35
Nieuw lid
dank je voor je opmerking
bij de ?p= is er normaal geen gevaar want dit komt niet uit een db dus kan dan hij gwn het bestand niet vinden en krijg je een include eroor ook bij wedstrijd= is er niet echt een probleem want dan krijg je ook een error, deze is niet kwetsbaar voor sql injectie ...

Pagina:
Posten van een reactie is niet mogelijk.
 Bekijk:

 Laatste toevoegingen :
[13-01] World of Captai...
[20-08] Eerste website
[19-07] PatrolServer - ...
[15-01] Schaken
[23-09] umuziek
[05-07] AdvertentiePlek
[17-04] Ingangsexamen G...
[25-01] seventie
[20-07] Finactum
[18-05] sopularity
© 2002-2024 Sitemasters.be - Regels - Laadtijd: 0.062s