-
Data: 2007-04-13 09:07:04
Temat: Re: home.pl - szanta?owane
Od: Michal Zalewski <l...@d...ids.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On Fri, 13 Apr 2007, Paweł 'Róża' Różański wrote:
> A jak podam linka typu http://hack.pl/000/ to przy odrobinie pecha
> 'przełamuję zabezpieczenia portalu hack.pl' (czy tam inny współudział)?
> No ja Cię proszę...
A jak podasz linka typu:
https://hack.pl/_admin/login.php?user=admin&pass=adm
in
...a jak admin123? a jak AdmiN321? A jak sprawdzisz 100 innych kombinacji?
A jak uzyjesz POST i onLoad=form.submit()?
Rzecz w tym, ze zaden z tych przypadkow nie jest jasny, i ciezko nakreslic
jakakolwiek czysto techniczna granice, gdzie konczy sie "niewinny link" i
zaczyna "proba wlamania".
To, co w tej sytuacji gra role i czym zapewne kierowalby sie sad, to
kwestia zamiaru - rozroznienia miedzy przypadkiem albo zwykla ludzka
ciekawoscia, a usilna i zdeterminowana proba przelamania zabezpieczen.
I w tym wlasnie sensie hack.pl skladajac swoja propozycje nie do
odrzucenia strzelil sobie w stope.
/mz
Następne wpisy z tego wątku
- 13.04.07 17:04 Paweł 'Róża' Różański
- 13.04.07 17:05 Paweł 'Róża' Różański
- 13.04.07 17:14 Paweł 'Róża' Różański
- 13.04.07 17:30 Paweł 'Róża' Różański
- 13.04.07 17:49 Paweł 'Róża' Różański
- 13.04.07 18:00 Paweł 'Róża' Różański
- 13.04.07 18:38 v...@g...com
- 13.04.07 20:41 Michal Zalewski
- 13.04.07 21:34 Kajetan
- 13.04.07 21:58 Robert Święcki
- 13.04.07 22:13 Paweł 'Róża' Różański
- 13.04.07 22:19 RoMan Mandziejewicz
- 13.04.07 22:20 RoMan Mandziejewicz
- 13.04.07 23:01 futszaK
- 14.04.07 01:06 Michal Zalewski
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-12-25 Wrocław => Architekt rozwiązań (doświadczenie w obszarze Java, AWS
- 2024-12-25 Warszawa => Sales Assistant <=
- 2024-12-25 Kraków => Inżynier bezpieczeństwa aplikacji <=
- 2024-12-25 Lublin => System Architect (Java background) <=
- 2024-12-25 Szczecin => Specjalista ds. public relations <=
- 2024-12-25 Wrocław => Key Account Manager <=
- 2024-12-25 Kraków => Full Stack .Net Engineer <=
- 2024-12-25 Kraków => Programista Full Stack .Net <=
- 2024-12-25 Bieruń => Regionalny Kierownik Sprzedaży (OZE) <=
- 2024-12-25 Białystok => Inżynier Serwisu Sprzętu Medycznego <=
- 2024-12-25 Białystok => Delphi Programmer <=
- 2024-12-25 Chrzanów => Team Lead / Tribe Lead FrontEnd <=
- 2024-12-25 Kraków => Ekspert IT (obszar systemów sieciowych) <=
- 2024-12-25 Mińsk Mazowiecki => Spedytor Międzynarodowy <=
- 2024-12-24 Dzisiaj Bentlejem czyli przybieżeli sześciu Króli do Rysia na kasie