Wszystko

Najnowsze

Archiwum

a.....r
a.....r
  • 20
#zagadkihakerskie #programowanie #xss #js #html

Ostatnio rzuciłem kolejne wyzwanie związane z bezpieczeństwem stron internetowych. Strona pod adresem http://hakerium.cba.pl/zad2/ jest podatna na błąd typu Cross-Site Scripting (XSS) i celem zadania było dołączenie pliku z zewnętrznej domeny. Zaproponowałem plik spod adresu http://pastebin.com/raw.php?i=mYM90ckz który po prostu wyświetla alert, ale oczywiście można go dużo bardziej rozwinąć.

Sama strona umożliwiała dodawanie komentarzy o długości co najwyżej 100 znaków. Zacznijmy
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
a.....r
a.....r
  • 1
Ochrona przed zagrożeniem:

Błąd na tej stronie jest całkiem ciekawy, ponieważ strona enkoduje dane wyjściowe (tj. np. znak

<
jest zamieniany na
  • Odpowiedz
Kiro
  • 2
Jak najprościej rysować po canvasie pojedynczymi pikselami? Chce narysować obrazek bez używania linii itp, same piksele i nie wiem jak do tego podejść... #programowanie #javascript #js
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mug3n
  • 3
Zgubiłem link do serwisu, na którym można było pisać/prezentować kod JQuery i tym podobne. Nie chodzi mi o jsfiddle, ale jego pierwowzór. jsfiddle już któryś raz w-----ł mi kod w kosmos, ale nie będę się pluł, skoro określają się jako wersja alfa. Pomocy! #kichiochpyta #kodowanie #js
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
safjanowski
  • 1
Projekt #grails’owy trzymany w repozytorium #git’a. Muszę wymyślić sposób na mergowanie plików #js. Nie wiem czy po stronie klienta i dopisać alias do push’a
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mug3n
  • 5
stactable.js Skrypt umilający życie webdevelopera. Rzuca czar na tabele, zmieniając je w zależności od ekranu, na którym są wyświetlane. +20 pkt do lansu. #responsive #webdesign #js #tabela
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
safjanowski
  • 1
Ten kod jest jak dobry kryminał - wiele wątków, wielu bohaterów i do końca nie wiadomo kto popełnił zbrodnię - o kodzie #js kandydata
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mug3n
  • 2
codecademy.com vs. learnstreet.com - 1:0 dla codeacademy. które jest bardziej przejrzyste, albo bardziej dla zielonych. Ale też muszę zauważyć, że fajnie się uzupełniają. #javascript #vs #js #uczesiesam
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
WielkiStalowyNalesnikZaglady
  • 4
@anonim1133: Nikt nigdy nikogo nie namawiał do wykonywania całych stron we flashu. To głupie ludzie połasili się na migające i ładnie animowane stronki, które jednak były całkowicie nieużyteczne i niepraktyczne. Flash jest wspaniałym narzędziem, ale nie do wszystkiego. Od momentu kiedy przestał być narzędziem do tworzenia prezentacji forsuje się go jako sposób na interaktywne webaplikacje. I w tym się sprawdza. Cieszę się, że zbliża się html5, bo może dzięki temu
  • Odpowiedz
noisy
  • 6
Czy jest jakiś sprytny sposób, by sprawdzić, programistycznie (najlepiej z poziomu JS), czy użytkownik jest zalogowany do wykopu?

#programowanie #js #javascript #webmastering

Chcę zrobić sprytnego wykopowego buttona, który będzie się na stronie wyświetlał tylko użytkownikom, którzy są użytkownikami wykopu. Mam coś takiego już dla FB, G+, Twittera i statystyki mi pokazując, że odbiór tego jest raczej pozytywny :)
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ciepol
  • 2
@noisy: może to niektórych zaskoczy, ale wygląda na to, że wykop trzyma taką informację w globalnej zmiennej logged.

sprawdźcie sobie z poziomu konsoli:

console.log(logged);
  • Odpowiedz

Powiązane tagi