Cum am trecut de securitatea DRPCIV, cu un click

Author: Catalin Z. Alexandru
Filed under: IT&C, Politica, Web

Sunday
Aug 23,2009

Cine cauta sa-si dea examenul de conducere auto, cu siguranta a ajuns din intamplare sau nu pe portalul de informare a Directiei Regim Permise de Conducere si Inmatriculare a Vehiculelor. Ideea principala este ca in baza unui utilizator, poti folosii link-ul “Testare examen online” pentru a da un fel de simulare de examen asa cum il vei da la depunerea dosarului.

Problema mea, ca simplu navigator de Web, cu dependenta de Firefox, a fost sa pot sa dau examenul in Firefox. Un click pe acel buton minunat de “Testare examen online” si un dita-mai alert zicandu-mi ca am neaparat nevoie de Internet Explorer, versiunea 6 minim.

Wrong: se apasa CTRL + U se verifica codul sursa si se copiaza URL-ul catre examen intr-un navigator Firefox. De aici, scanarea codului se face usor, din moment ce Firefox nu respecta setarile de securitate ale JS (Javascriptului) din pagina, in sensul in care Right Click si View Source-ul sunt activate.

Evident: functionalitatea nu este intreaga. Codul de JS pentru butoanele de raspuns a fost scris exclusiv pentru IE. Evident, e o diferenta mica in a adapta acele mici .js-uri sa functioneze pe Firefox, fapt ce ar permite si acestor utilizatori, cu antipatie fata de Internet Explorer – sa dea aceasta simulare de examen online.

Ce am de comentat: daca intr-adevar s-a dorit oprirea utilizatorilor care nu au IE, ar fi trebuit o securitate sau un browser check mai puternic. Acel mini-js care blocheaza accesul la URL doar pentru ca utilizatorului nu-i place IE nu isi are efectul. Oricine cu ceva mai multa dorinta poate trece peste acest sistem “de securitate”.

Ce mi se pare absurd: faptul ca nu este NIMIC specific pentru Internet Explorer in aceasta simulare. In ce sens: daca s-ar fi folosit un ActiveX as fi inteles – insa in momentul in care interfata de examinare e formata din pur HTML si pur JS (javascript) – de ce nu se chinuie nimeni sa faca acel mic layer de compatiblitate si cu Firefox? De ce: pentru ca Romania e speciala iar aici e mereu o miscare anti-FLOSS (free libre open source software).

Pentru curiosi, le dau mai jos 3 screenshot-uri din Ubuntu, cu Firefox 3.0.13 si frumoasa interfata de simulare examen pe care m-am bucurat sa o vad (aproape) functionand si in navigatorul meu preferat. Pentru cei care vor sa stie cum pot merge mai departe: folositi Firebug si “Command Line-ul” din add-on pentru a executa “submitNextQuizForm(this);” cand se doreste a se da un raspuns la intrebare. Enjoy!

DRPCIV, the language

DRPCIV, question no. #1

DRPCIV, question no. #2

20 Responses for "Cum am trecut de securitatea DRPCIV, cu un click"

Fabian Gabriela September 3rd, 2009 at 22:57
Nu reusesc sa-mi iau sala. Acum dau a patra oara.
Catalin Z. Alexandru September 4th, 2009 at 01:40
Eu nu stiu de ce mai incerci. Daca n-as reusi o data, de doua ori, de trei ori as zice ca nu e condusul de mine.
Tyn October 18th, 2009 at 12:11
Eu zic ca intrebarile sunt foarte idioate si la ei la sediu chestionarele nu sunt echilibrate, eu am dat de 3 ori pana acuma si am luat 25 dar ma picat traseul din cauza politistilor corupti care vor bani, acuma vine a-4-a oara si vad ca site-ul lor e offline de vreo 3 zile asa ca nu stiu ce sa fac in aceasta privinta. Romania for the lose.
Catalin Z. Alexandru October 19th, 2009 at 12:05
Eu am dat a 2-a oara si pana la urma am luat. Nu mi-a placut sa fac drumuri pana la sediul DRPCIV pe degeaba (mai ales ca eu stau in Militari). Acum, dupa ce s-au finalizat aceste aspecte, am o problema cu: Auto Meridian (eg. Meridian Vest) – care imi livreaza masina la “Sfantul. Asteapta”. O sa scriu in dupa-amiaza aceasta despre acest fapt.

Incep sa urasc Romania, oricat de patriot as fi. In tara asta lucrurile sunt facute sa nu poti face mai nimic.
mircea November 30th, 2009 at 06:18
Salut … aveti idee unde ma pot adresa pentru a reclama un abuz in serviciu spaga etc. adresata unui examinator auto (curcan fiind). Ca nu stiu ce sa mai fac vrea omu sa ia si el permisu pe propriile forte ce vorbesti domne nu se poate sub nici o forma pana nu le dai dreptu nu se lasa. Pe un prieten de al meu nici bine nu sa urcat in masina sa uitat la studiat bin esa uitat pe fisa cica hai sa plecam. Apoi a mers 2 metri si la dat jos cica picat si nici un viraj stanga dreapta n-a apucat sa faca sau sa treaca pe langa un marcaj rutier.
mircea November 30th, 2009 at 06:21
De neconceput … tzara de 2 lei. Asa ca NU MAI DATI SPAGA CA II INVATATI PROST ******* IN PANTECU MAMEI LOR DE CURCANI LESINATI … DE AIA II BATE LUMEA SI II INJURA CA SUNT CORUPTI.
calin December 8th, 2009 at 23:13
Din ce oras esti Mircea?
Al3x April 27th, 2010 at 22:18
nu vor sa lase accesul paginii web cu alt browser decat IE deoarece cu ajutorul developearelor si addonurilor de la Firefox le poti copia intrebarile!-cel putin asa cred eu- dar am gasit si pentru IE un patch pentru developat pagini web…si merge…le poti lua intrebarile si raspunsurile de aqlo!…si apoi, cred k se gandesc si la traficul site-ului adus de acele chestionare!
Alexxx June 1st, 2010 at 00:01
Trimite-mi si mie un mail te rog si spune-mi cum faci setarile acelea pentru a functiona butoanele … mersi.
Catalin Z. Alexandru June 1st, 2010 at 00:17
Cu Firebug (din Firefox) si executie manuala a functiilor de JS (JavaScript). E nebunie, crede-ma. Daca esti programator reusesti, stii la ce ma refer, daca nu, n-are rost sa te complici.
Alexxx June 1st, 2010 at 11:20
Am firebug si l-am butonat un pic aseara. Vreau sa stiu ce trebuie sa modific pe acolo. Pur si simplu ai putea sa-mi faci o copie la JS-ul tau si sa mi-l trimiti dupa care eu il inlocuiesc la mine pe ala vechi?
Catalin Z. Alexandru June 1st, 2010 at 11:39
Vezi functia de apelare a butonului de raspuns. Nu mai stiu de atunci, mai ales ca n-am avut niciodata intentia de a ramane cu vreun astfel de script. Apeleaza-o din consola Firebug manual.

Oricum, daca vrei sa dai testul, eu nu stiu de ce te complici. Baga un IE pentru astfel de cazuri de “urgenta” si nu te chinuii. Din pacate, guvernarii ii plac solutiille enterprise, tipic Microsoft printre altele …
Daniel92 June 7th, 2010 at 08:11
Sal catalin as avea o intrebare. N-am mai mult de 18 ani si 4 luni si ca oricare am inceput scoala de soferi. Care e problema mea. Acum cateva saptamani am aflat de acest site DRPCIV, unde am simulat niste examene, dar acum, cand ma duc la ei pe site vad ca nu mai merge. In ce sens: imi apare sa bag acel cod urmand sa imi dea examenul: dar spune ca, codu respectiv e incorect, de fiecare data. Ai idee cum pot rezolva asta? Stima.
S.R.I. June 13th, 2010 at 13:19
Solutia este: O Pereche buna de Ochelari!
alex July 21st, 2010 at 14:09
Serbus, eu am colectat cam 800 de intrebari si am verificat raspunsurile de pe drpciv.ro. Poti sa faci teste si sa vezi lista cu toate intrebarile rezolvate de mine. Multa bafta!
Catalin Z. Alexandru July 21st, 2010 at 15:41
Frumos, mi-a placut. Ti-am lasat link-ul in numele utilizatorului tau. Merci. Frumos programel gandit de tine acolo pentru intrebarile de pe DRPCIV. Ar tb. sa-l promovezi mai mult.
daniel July 26th, 2010 at 20:28
Dupa ce dau Ctrl + U ce e mai departe. Nu inteleg. Va rog sa ma ajutati. Pe IE nu merge site-ul.
Catalin Z. Alexandru July 26th, 2010 at 22:08
Daniel, acest articol care face referire la site-ul DRPCIV se adreseaza unui numar mic de oameni, programatori, care au cat de cat cunostinte in cum functioneaza site-ul, care cunosc un pic de Javascript si se pricep cu un Firefox cu Firebug instalat.

Pentru utilizatorii normali nu am vreun program sau ceva sa-i ajute sa le mearga site-ul DRPCIV. Iti recomand daca vrei, site-ul lui “alex” din acest sir de comentarii pana una alta.
urssur August 3rd, 2010 at 11:28
Serbus, Multumesc frumos de recomandare, si ma bucur ca ti-a placut testul auto reinterpretat de mine :D. Acum am 850 de intrebari cu raspunduri in baza de date, si din cate am inteles sunt doar 1100 pentru categotia B. Celelate categorii vor fi si ele testate, in special A pentru ca vreau sa dau si pentru motocicleta. Ca sa gasiti testele auto urssur, intrati pe google si cautati testul auto urssur. O zi frumoasa!
noname! September 2nd, 2010 at 16:03
Pt. Fabian Gabriela! nu mai incerca fetito! sau mai bine ya o luna (MEMO PLUS) si dupa aia invata si ai sa vezi ca ti se pare floare la ureche sala! eu l-am luat din prima! bafta.