Uwierzytelnianie HTTP - tutorial [10]










poprzedni (09): Wróć do komputera czerwonego. Zatrzymaj podsłuchiwanie (...)




[10]
Aby odkodować przechwyconą nazwę użytkownika i hasło, skorzystamy z dostępnego online konwertera: http://makcoder.sourceforge.net/demo/base64.php (w razie problemów można również skorzystać z dowolnego innego konwertera, na przykład
http://www.motobit.com/util/base64-decoder-encoder.asp,
http://www.opinionatedgeek.com/dotnet/tools/Base64Decode/,
http://www.dillfrog.com/tools/base-64_encode/ czy
http://www.paulschou.com/tools/xlate/). Hasło w postaci zakodowanej przepisz do okienka enter text... (wygodniej byłoby je przekopiować, ale niestety, ethereal nie ma możliwości wygodnego skopiowania tej treści).





Następnie wciśnij decode. W okienku poniżej pojawia się rozkodowana treść.





Jest to właśnie zdobyta nazwa użytkownika i hasło.







następny (11): Upewnijmy się, że zdobyte przez nas hasło jest prawidłowe (...)






spis treści