Hackování hesla 3

Flash znáte určitě všichni, všude jsou animace ve flashy a podobne věci. Nechápu důvod lidí, kteří vnich dělají i hesla. Už jste si mohli přečíst v předešlých dvěch článcích o hackování Java Script hesel, o hackování Java apletů a další v řadě je hackování Flash hesel.

Po ukázce hacknutí Javy mi Libor poslal stránku, kde v menu při výběru extra je heslo. Tak pojďme na něj - www.pieter.host.sk/Flash_web/index.htm. Zase budeme vycházet z toho co jsem napsal v článku Hackování hesla 2 – Java Applet a to, že většinou i v kompilech jsou normálně čitelné stringy, ve flashy to platí taky.

Takže podobný postup - podívejte se do zdrojáku stránky (Menu->Extra), zjistíte že adresa SWF souboru je www.pieter.host.sk/Flash_web/extra1.swf. Stáhněte jej, otevřete v nějakém textovém prohlížeči a přemýšlejte co potřebujete najít. Chceme heslo, tak zkusíme heslo. Poslední nalezený string ‚heslo‘ je celkem zajímavý. Podívejte se o dva řádky pod něj – nějaké podivné slovo ‚chuj‘… Myslíte že je to jméno proměnné? Asi ne :))

Zkuste zadat chuj do pole pro heslo a zmáčkněte Vstup... Mission complete :D

Pokud chcete, tak je tu i dekompilátor pro Flash: www.nowrap.de/flare.html