Outils d'utilisateurs

Outils du Site


ndhquals2015:secureauth

Différences

Cette page vous donne les différences entre la révision choisie et la version actuelle de la page.

Lien vers cette vue

ndhquals2015:secureauth [2015/04/05 14:51]
Spl3en
ndhquals2015:secureauth [2017/04/09 15:33] (Version actuelle)
Ligne 136: Ligne 136:
 Comme attendu, le serveur affiche l'username que nous avons remplacé par son password. Nous obtenons donc le ''sha256(admin_password)'' qui est ''837a135ad3ccb1978f169aa62a62a028b76ec42b2284791bd4703421ec050529''. Comme attendu, le serveur affiche l'username que nous avons remplacé par son password. Nous obtenons donc le ''sha256(admin_password)'' qui est ''837a135ad3ccb1978f169aa62a62a028b76ec42b2284791bd4703421ec050529''.
  
-Pour rappel, le packet contenant le password est formé ainsi :+Pour rappel, le packet envoyé au serveur contenant le password est formé ainsi :
  
     packet = "AUTH %s|%s" % (username, sha256(sha256(authtoken).hexdigest() + challenge).hexdigest())     packet = "AUTH %s|%s" % (username, sha256(sha256(authtoken).hexdigest() + challenge).hexdigest())
ndhquals2015/secureauth.1428238263.txt.gz · Dernière modification: 2017/04/09 15:33 (modification externe)