a.....r
a.....r
  • 18
Zapraszamy do krzyżówki nr 1 w ramach Ocznego tygodnika hetmańskiego.

Kliknij tutaj jeśli nie wiesz, czym są krzyżówki hetmańskie.

Krzyżówka jest Jolką, nie jest więc znane położenie wpisywanych haseł, trzeba je odgadnąć. Są jednak dwie podpowiedzi:

•
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
applicative_functor
  • 3
@fafner: Nie no koles przegiales naprawde. Popisales sie taka glupota ze mozna tylko zaplakac. Po pierwsze dla Twojego

braku wiedzy Chory urodzi sie tylko wtedy jesli 2 osoby beda nosicielami, po drugie jesli sie urodzi zdrowe a bedzie

nosicielem to nic , dlatego ze mase ludzi moze nawet tez Ty d!
  • Odpowiedz
a.....r
a.....r
  • 32
#programowanie #zagadkihakerskie #sqlinjection

Ostatnio rzuciłem wyzwanie, żeby wykorzystując błąd typu SQL Injection, wykraść hasło użytkownika admin ze strony http://hakerium.cba.pl/zad1/.

Niestety, wyniki okazały się dość słabe, stąd podsyłam krok po kroku jak mógłby wyglądać tok myślenia osoby, która chciałaby przełamać zabezpieczenie tej strony.

Przede
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
a.....r
a.....r
  • 1
Ochrona przed zagrożeniem:

Tak naprawdę istotą tej zagadki było pokazanie, że nawet jeśli informacje ze strony serwera są skąpe, to na podstawie obserwacji jego zachowania w różnych sytuacjach można z bazy wyciągnąć dane jeśli istnieje podatność na SQL Injection.

A jak się przed SQL Injection bronić? Zawsze mówiło się o potrzebie odpowiedniego enkodowania danych przed wrzuceniem ich do bazy. Najlepszą jednak metodą i najpewniejszą jest stosowanie parametryzowanych zapytań (prepared statements). Każdy liczący się język
  • Odpowiedz
w.....8
w.....8
  • 6
Nie no koles przegiales naprawde. Popisales sie taka glupota ze mozna tylko zaplakac. Po pierwsze dla Twojego braku wiedzy : Chory urodzi sie tylko wtedy jesli 2 osoby beda nosicielami, po drugie jesli sie urodzi zdrowe a bedzie nosicielem to nic , dlatego ze mase ludzi moze nawet tez Ty d!
  • 19
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
sylwke3100
  • 7
Dobra tak jak mówiłem że coś mam zamiar stworzyć więc stworzyłem projekt WykopAPI (na licencji GPL 2) dla Pythona i dodałem już działające elementy pobierające znaleziska na głównej oraz znaleziska na wykopalisku

Projekt znajdziecie tu oraz więcej info jak go użyć

@Ginden

#programowanie #python #wykopapi #api
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
m.....c
m.....c
  • 41
Pan Marian Kucharczuk w marszu prezydenckim niesie transparent z napisem "Różaniec". - Ciągle muszę tłumaczyć, że nie chodzi o modlitwę. Po prostu jesteśmy z zespołu szkół rolniczych w Różańcu (pow. Biłgorajski).


#lolcontent
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Osiągnięcia