panel logowania
Witajcie jestem tutaj nowy .. szukam sposobu ataku na panel logowania
Metoda "POST" .. po wpisaniu błednych danych w pasku wyskakuje :
link.pl/index.php?zaloguj=1 // i pojawia sie komunikat błędne dane
Załóżmy że napastnik nie zna żadnego usera tzn loginu ...
Tą informacje chcę wykożystac do swoich potrzebpoprostu wykonuje takie skrypty i chce je solidnie zabezpieczyc
-=[ZRP]=-
Piszesz że dane są wyssyłane POST'em, a późniiej podajesz przykład wysyłania GET'em...
http://nikowek.blogspot.com/
Zbrojne Ramię Pingwina!
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d- s++:++ a--- C+++ UL+++ P L+++ E--- W++ N++ o K- w--
O M- V- PS PE Y PGP++ t+ 5 X+ R tv- b++ DI- D-
G+ e- h! r% y?
------END GEEK CODE BLOCK------
dyskretny redirect... ktory jest calkowicie bez sensu...
robiac cos POSTem cala odpowiedz powinna byc generowana przez to jedno trafienie i nie powinno pozniej nic sie pokazywac w URLu
ctrl-alt-del.cc - soft reset site for IT admins and other staff :-)
Zasady Postowania
Copyright © 2006-2025 - HACK.pl. Wszelkie prawa zastrzeżone.
Odpowiedź z Cytatem