nicht angemeldet
Hallo Martin,
ich habe nochmals eine Frage.
wenn ich als Hacker ein Passwort "knacken" wollte, von welchem Alphabet würde ich ausgehen?
Von einem String aus Bytes mit den Werten 0x00..0xFF.
Nehmen wir an, ich habe eine typische Login-Umgebung und die Kodierung sei utf-8, also ein übliches Szenario. Ferner nehmen wir an, dass das gewünschte Passwort "üa" sei.
Bei ü handelt es sich um zwei Bytes (C3 BC) , bei ä ebenfalls zwei Bytes (C3 A4). Wie könnte jetzt ein Angreifer diese Bytewerte via des Loginfeldes übertragen? Einfach nur 0xCD0xBC eingeben wird ja nichts bringen...
Der Martin