Printable View
Okej spełniając prośbe moda zakładam nowy wątek
proszę sie wypowaiadać pod pojeciem kozackie rozumiemy niebezpieczne
(wiecie to taki młodzierzowy slang :D )
ja milcze bo nieznam js a jedyny spsoób jakimi przychodzi do główki to
osławiony XSS (który dakje w sumie duże pole do popisu ale ja osobiście jakoś niejestem przekonany do tego typu ataków)
mam nadzieje ze niezrobiłem z siebie idioty większego niz zazwyczaj
pozdrawiam ciocia ble
Poczekam na zamkniętą grupę. :->
Ejjj no, podziel się wiedzą:)
no właśnie niewstydz sie :)
dobre dobre :DCytat:
Napisał ble34
hehe nie nio ten to mnie zawsze umie kozaczasto rozhumorzyć :D
xss to dość ogólnie powiedziane....
bardziej miałem na myśli coś w stylu:
focus stealing vulnarability - omawiane przez p_e_t_e_r tutaj:
http://www.hack.pl/forum/thread833,r...blem_z_gg.html
teoretycznie idzie to w google wygrzebać - ale wszystko idzie w google wygrzebać ;) tylko nie zawsze się trafi na coś naprawde fajnego ;)
dlatego jak macie coś mocnego to odjcie linka opiszcie - byle byście praw autorskich przestrzegali ;p;p
a nio i raczej lepiej by było bez gotowych rozwiązań - co mamy komuś życie umilać - konkretna linijka lub opis algorytmu tak coby ci co sie im chciało JS naumieć - mogli się zorientować o co biega - a pozostałuch odsyłamy do książki!!
łał to się wystraszyłem niezły motyw
"Wszystko, co nie jest hardware, jest w google" :-DCytat:
Napisał eMCe
Okej, podzielę się.
Na początek podstawa czyli grzebanie w ciasteczkach i wkłucia sql. Ogulnie kocham tą witrynę :-)
Jak przeczytacie, możemy pogadać o fajniejszych sprawach.
właściwie to jest dośc proste
wiem jak to działa heh
ale ten kto nato wpadł jest genialny
dlaczego opera jest nato nie podatna nierozumie
przeciez mozna napisac atrrape formulaza
nakłonić kolesia do wpisania trekstu
np przepisz kod z obrazka
a wkodzie ukryć nazwe pliku
przenieśc to do ukrytego pola formularza uploadu
koleś kliknie i wyśle nam plik na serwer
właściwie sytuacja niedo obrony
bo to działa chyba na tei zasadzie
teraz wypadało by przy wysyłaniu formularzy patszeć
w żódło czy niema przypadkiem
enctype="multipart/form-data
o wkłuciach oraz ogólnie o xss i csrf na aplikacje internetowe można miło (miło bo po polsku) poczytać tutaj:
http://www.gajdaw.pl/varia/xss.html
ale w ramach akcji "odwieśniacz się" to postanowiłem że i to co Mad_dud zarzucił przeczytam jakoś ;)
ble co do twojego rozwiązania to nie wiem czy jest najlepsze... trzeba by się nieźle nabawić - bo co będzie jak ktoś będzie chciał...
Opisane tam włamania opierają się na zerowych poziomach zabezpieczeń (absolutny brak filtrowania danych - patrz przykład z komentarzami) oraz na dokładnej wcześniejszej analizie systemu przez atakującego. Zobaczcie, że atakujący zna nazwy plików, zmiennych itd.
Copyright © 2006-2025 - HACK.pl. Wszelkie prawa zastrzeżone.