> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/authentication/offline-password-cracking.md).
# Offline-Passwortknacken
Notizen zum Offline-Passwortknacken für die Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungsablauf, Payload-Tests, Burp-Suite-Validierung und Behebungskontext.
### Offline-Passwortknacken
Dieses Labor speichert ein **das Passwort „pass“ in einem Cookie**. Zusätzlich weist die Kommentar-Funktionalität eine **XSS** Schwachstelle auf. / Zweck: das **carlos** Stay-logged-in-Cookie zu erhalten, sein Offline-Passwort zu knacken und sich dann als dieses einzuloggen, um das Konto zu löschen.
**Bereitgestellte Zugangsdaten:**
* wiener : peter/ **Opfer :** carlos
### 2. Wie das *stay-logged-in* Cookie funktioniert
Wenn „angemeldet bleiben“ aktiviert ist, enthält die gesendete Anfrage:
```bash
username=wiener&password=peter&stay-logged-in=on
```
Der Server gibt dann ein **stay-logged-in** Cookie zurück, kodiert in **Base64 kodieren**:
Dekodierung →
```bash
d2llbmVyOjUxZGMzMGRkYzQ3M2Q0M2E2MDExZTllYmJhNmNhNzcw
```
* wiener:51dc30ddc473d43a6011e9ebba6ca770
Das folgende Diagramm wird also verwendet:
### 3. Offline-Knackversuch über Intruder
In Burp können Sie eine Nutzlast mit Folgendem erstellen:
1. \*\*MD5-Passwort-Transformation\*\*
* \*\*Präfixiert
1. **Den gesamten Wert Base64-kodieren**
Dann ein Wörterbuch testen.
→ Keine eindeutigen Ergebnisse.
### 4. Ausnutzung des XSS in den Kommentaren
Das Kommentarfeld ist anfällig für JavaScript:
```javascript
```
Also können wir Cookies per fetch auslesen:
```javascript
```
Die Anfrage landet auf unserem Exploit-Server.
### 5. Wiederherstellung und Dekodierung von Carlos' Cookie
Cookie abgefangen (Base64):
```bash
c2VjcmV0PXY2UE5LWnJ3czNYSmFNVWtaU09wOWJRbGRCVUVlQnhLOyBzdGF5LWxvZ2dlZC1pbj1ZMkZ5Ykc5ek9qSTJNekl6WXpFMlpEVm1OR1JoWW1abU0ySmlNVE0yWmpJME5qQmhPVFF6
```
Dekodierung →
* carlos:26323c16d5f4dabff3bb136f2460a943
### 6. Passwortknacken
Nachdem der Hash an CrackStation gesendet wurde, gibt er zurück:
### 7. Finalisierung
Verbindung mit:
**carlos : onceuponatime**
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/web/authentication/offline-password-cracking.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
