contraseña de javascript

[ghost7]

saludos:

he buscado por el foro y no e encontrado nada asique si esta repepetido decidmelo y siguo buscando 

la cosa es que querria sacar la contraseña de un codigo fuente de una pagina web, pero esta protegida por scripts de servidor ( ASP, PHP) y nose como puedo sacarla o que devo hacer. Yo veo algo como esto:



Password: <input type="password" name="password" size="10">
 
<input type="submit" value="Enviar" name="privado">



y nose si devo fijarme ahi y como va el tema, si alguien lo podria explicar lo agradeceria mucho.

si se explica en algun otro post y seriais tan amables de poner la direccion.....

[sirxalfa]

Esto depende, algunas webs  no se puede hacer nada  con este metodo si la web esta bien programada, fijate en los scripts de la web.....ya sabes <Script></Script>
o aveces, como son muy largos... el programador lo guarda en un archivo .js, buscalo y te lo descargas desde hay investiga el codigo....Inve stiga en google hay muchas mas cosas...... ademas ->
En la selecion de elhacker (no es por dar publicidad) hay una selecion de wargames:
foro.elhacker. net/desafios_wargames/guia_para_wargames-t71763.0.html
Hay explica una serie de retos (Mayoritariamen te javascript que te pueden servir).

[ghost7]

gracias.

he encontrado el archivo .js pero nose como descargarlo =S ( esque soy bastante nuevo en esto), seria esto no?

<SCRIPT SRC="xxxx.js" language="JavaScript1.2"></SCRIPT>

P.S. no puedo entrar a la url que me has dejao, url ilegal me dice....^^

[Ther0x]

Verás, lo más probable es que en esa página la contraseña que tu introduces sea enviada a un archivo PHP que comprueba si es la correcta, bien desde una base de datos o desde una contraseña predefinida en el código del archivo PHP.

En ese caso no puedes hacer nada porque si metes en el navegador la dirección del .php, éste se ejecutará y no te enviará el código fuente, sino el resultado de ejecutar el código.

Ningún webmaster es tan tonto como para poner un form de ingreso de password y guardar la password en un .js visible por todo el mundo.

Espero haber ayudado.

Saludos...

[ghost7]

gracias.

entonces si el webmaster usa un PHP, no se podria hacer nada no?

[Ther0x]

Siempre hay algo que se puede hacer, pero en este caso no podrías hacer lo que quieres de encontrar la pass en el code fuente.