2 puntos más

El año se acaba y queda sólo un Reto Hacking, será el último, para aclarar la clasificación final aunque parece que “The Doctor” Kachakil tiene ya matemáticamente su segundo título (además de un badge de la Defcon, un libro, ene camisetas, un par de tiras de No Lusers, unos dvds, etc… que entregaré el martes en el evento de Valencia), pero…. Aunque matemáticamente tenga asegurada la primera posición, queda el orgullo de ver quién gana el Reto Hacking X y un par de mini-retos… y aquí va el primero.

En una página web de un sitio de matemáticos encontré este sistema de acceso a la zona privada. Al verlo me trajo viejos recuerdos, pues es igual que el nivel 3 del concurso de Boinas Negras. La idea es sencilla, para llegar a la página privada se usa la contraseña, esto quiere decir que o la contraseña es directamente el nombre de la página o el nombre de la página se calcula derivando la password. Esto se usa para que si se introduce una password que no es, el sistema no intente navegar a una página inexistente, obteniéndose el poco amigable 404.

Para solucionar esto… bueno, para muestra os dejo cómo nuestro amigo RoMaNSoFt lo solucionó en Bonias Negras: Solucionario Boinas Negras por RoMaNSoFt.

Y ahí va el código:

 <SCRIPT LANGUAGE="Javascript"> 
  var alfabeto= "ABCDEFGHIJKLMNOPQRSTUVWXYZABCDEFGHI"
  var cod1 = "140638";
  var cod2 = "JUUESVU";

  function decodificar(formulario) {
    passcod = codificarC(formulario.password.value,3);
    if (passcod == cod1) {
      aux = "" + codificarC(formulario.password.value,10)
      pagina = decodificarP(cod2, aux);
      location.href = pagina + ".php";
    }
    else
      alert("Contraseña Incorrecta");
  }

  function codificarC(passw,num) {
    var codigo = 0;
    texto = passw.toUpperCase();
    for (i=0; i<texto.length; i++) {
      letra = texto.substring(i,i+1);
      c = alfabeto.indexOf(letra,0) + 1;
      codigo = codigo * num + c;
    }
    return codigo;
  }

  function decodificarP(pagina,num) {
    var result="";
    for (i=0;i<pagina.length;i++) {
      letra=pagina.substring(i,i+1).toUpperCase();
      a=alfabeto.indexOf(letra,0);
      a-=(num.substring(i,i+1)*1);
      if (a<0) a+=26;
      result += alfabeto.substring(a,a+1).toLowerCase();
    }
    return result;
  }
  </SCRIPT>

<FORM NAME="decodificator" onSubmit="decodificar(this); return false;"> 
    Contraseña: <INPUT TYPE="password" NAME="password">
    <INPUT TYPE="submit" VALUE="Enviar">
</FORM>

          
Todos los que me envíen la solución antes del viernes que viene obtendrán 2 puntos extras y un pequeño premio que, según los que sean será un libro, un reloj, una camiseta, una chapa de Spectra o un beso en los morros.

Saludos Malignos!