[S.....y]

A tak zabezpieczamy podstrony w technikum informatycznym przed uczniami.

#webdev #januszewebdevu #heheszki

[Arveit]

@Saiowy: wciąż lepsze niż to z pic rela na studiach :D Na szczęście ten wykładowca nie uczy niczego informatycznego xD

[JackBauer]

@Arveit: Haha, czegoś takiego to jeszcze nie widziałem.

[Marmite]

@Arveit: Lepsze niż z pic rela? Oba słabe, ale zaszycie hasła w kodzie jest jednak gorsze niż takie security by obscurity.

[Wypokowywacz]

@Saiowy: u mnie w szkole lepiej, LFI + kilka sql injection (╯︵╰,)

[u.....a]

@Arveit: możesz wytłumaczyć mi, komuś bez większego pojęcia w językach, do czego ten pic nawiązuje?

[hellah]

@Arveit: @Saiowy: UAM, Wydział Matematyki i Informatyki. Magiczny komentarz hide chyba nie zadziałał ;)

[support]

@Saiowy: zabezpieczenie dostatecznie dobre

[Arveit]

@uzytkownik_z_nazwa: nawiązuje do wpisu; poziom bezpieczeństwa hasła na poziomie dna oceanicznego

[rss]

@Arveit: lepsze? Chyba sobie kpisz, podany przez Ciebie przypadek jest milion razy bardziej bezpieczny, bo w kodzie nie zawiera ścieżki do zabezpieczonej strony. Nie wiem czy chciałeś błysnąć, ale palnąłeś konkretną głupotę.

[Arveit]

@rss: 2015. Na wykopie słowniki języka polskiego wciąż zatrzymały się przed literką i.

[some_ONE]

@hellah: Nie zadziałał ale co z tego? Jak nie znasz nazwy/hasła to się nie dostaniesz.

[a.....3]

@Arveit: @hellah: Może ktoś wytłumaczyć jak niby się "włamać" na coś takiego? Ten pierwszy przykład rozumiem, bo podaje hasło na tacy, a tu o co chodzi?

[Arveit]

@andrzejfryczmodrzewski1503: wypoki troche zbyt na serio niektore rzeczy biora :D wystarczy wylistowac katalog glowny i masz wszystkie "hasla" z mojego przykladu xD

[zergqq2]

@andrzejfryczmodrzewski1503: w drugim przykładzie hasło to nazwa pliku html pod którym kryje się zabezpieczona witryna, nie wiem jak się włamać, ja był leciał brutalforcem z wyłączeniem znaków niedozwolonych (takich jak kropki, '/' i znaków które są zamieniane na %numerek) i jak zwróci coś innego niż 404 to masz wjazd
@arveit jak wylistowuje się katalog główny?

[N.....e]

@Arveit: Albo 403.

[Arveit]

@zergqq2: zazwyczaj amatorskie strony nie sa zabezpieczone przed tym i wypisuje Ci zawartosc katalogu, widzisz wtedy wszystkie pliki

[zergqq2]

@Arveit: ok, w takim razie postawiłem nową instancję wirtualki z apaczem pod tym ip: http://172.82.131.230/ nic nie 'zabezpieczałem', całkowicie świeży serwer, powiedz mi jakie jest hasło (kod htmla i js z Twojego przykładu) i jak wylistowałeś katalog główny

wołam @NieUsune @some_ONE @rss @support bo też są pewnie ciekawi

[Helid]

@zergqq2: Na uczelniach zabezpieczony adres często jest w historii przeglądarki + czasem indeksowany przez wyszukiwarki. Nie ma tam też SSL, adres można łatwo przechwycić od logującego się użytkownika.

[nowik]

@zergqq2: ułatw mu troszkę zadanie. Podaj pierwsza literę hasła :D gościu jest mocny :D

[Arveit]

@zergqq2: ale wiesz, ze to troll, prawda? XD