Que pensez-vous de MetalGearRayman ?

[Hunchman801]

Pourtant l'hébergeur du site MGR est pas génial

[lumz99]

Moi je l'adorrrree! ce site! je felicite sbir'!

[Hunchman801]

Sbir' va bientôt le faire directement en HTML, sans l'aide du Webbulder, et le site passera sous Free

[Sbir']

Merci Lums99
Hunch pour le moment je VIENT d'apprendre alors C pas demain la ....

[Hunchman801]

Arf, Sbir' et moi allons concocter un superbe design !

[supmachin]

Oui, quand demain sera la veille

[Sbir']

En tout ca le site sera fini a la fin des vacances parole de Sbir'

[Hunchman801]

Je vois que Sbir' a honoré sa parole

[Sbir']

Oui bon j'ai un peu sous estimé mes capacités à faire un site mais il y aussi le site Umb qui sera une merveille.

[Hunchman801]

(Mon message était ironique )
Enfin bon il est vrai que le site Umb est très réussi mais pour le coup des pages réservées n'importe quel petit malin peut y accéder avec le code (root/snake.html) alors peut-être faudrait-il faire en sorte que l'identification sous snake amène à 5b4f6v.html par exemple

[Sbir']

Il faudrait un autre java mais là je pense que c'est trop demander

[Hunchman801]

Mais non, un petit condition qui dit que si var username vaut Snake alors va redirect vaut 5b4f6v et au lieu d'être redirigé vers username + '.html" on est redirigé vers redirect + '.html'

[Sbir']

Ça serait une bonne idée mais pour ça il faut du php

[Hunchman801]

Mais non ^^
Regarde le code :

Code: Select all

<SCRIPT LANGUAGE="JavaScript">

var total_erreur=0;

function Check() {
	var tabc=Check.arguments; var ok=0;
	var tab="                   azertyuiopqsdfghjklmwxcvbnAZERTYUIOPQSDFGHJKLMWXCVBN0123456789_$&#@";
	for (var no=0;no<tabc.length;no++) {
		checksum=tabc[no];
		var login=document.forms["flog"].elements["login"].value;
		var password=document.forms["flog"].elements["password"].value;
		var nblog=login.length;
		var nbpass=password.length;
		var sum=1;
		var n=Math.max(nblog,nbpass)
		for (var i=0;i<n;i++) {
			var index1=tab.indexOf(login.substring(i,i+1))+10;
			var index2=tab.indexOf(password.substring(i,i+1))+10;
			sum=sum+(index1*n*(i+1))*(index2*(i+1)*(i+1));
		}
		
			

		
		if (sum==checksum) {window.location=login+".html"; ok=1; no=100;}
		
	}
	if (ok==0) {
		total_erreur++; 
		alert("Mauvais login ou mot de passe");
		if (total_erreur>2) { 
			alert("Adieu !!!");
			window.location="Dégage.html";
		}
	}

}
function Verifie() {
	Check(1160253697,36449865)
}
</SCRIPT>

Et attarde-toi sur cette partie :
if (sum==checksum) {window.location=login+".html";}
En traduction, on a : si la combinaison login et password est bonne, alors l'utilisateur est redirigé vers login.html (où login est... ton login )...
L'intérêt serait de créer à partir de la variable login une variable redirect, et l'utilisateur serait connecté sur redirect.html au lieu de login.html, redirect dépendant de login
Après, il s'agit de réfléchir à la création de cette variable annexe redirect... Ça pourrait se présenter comme ça :
if (login == "snake") {var redirect = "5b4f6v";}
Évidemment le code source est visible donc hackable mais si on pouvait par exemple créer redirect à partir de login ET de paramètres inchangés mais indétectables par l'utilisateur (paramètres du serveur ), le code serait sûr.

[Sbir']

Le site avance ^^ regardez plus haut ^^

[supmachin]

Pourrait-on avoir le lien du nouveau site plz ?
Ce n'est pas que je ne cherche pas, mais...

[Sbir']

Il est pas encore sur un FTP mais j'y travaille ^^

[Hunchman801]

On dit sur un serveur, le FTP est juste le moyen d'envoyer des fichiers sur un serveur

[Sbir']

Merci pour l'info Hunch sinon je pense que l'évolution du site sera ralentie puisque que j'ai pas le net chez ma mère mais je vais mettre un max d'images de Rayman et de Metal Gear sur un CD-RW ^^ De plus je pourrai voir chez Romano ^^

[Hunchman801]

Quand es-tu censé rentrer à Fourchambault ?