[r.....n]

Piękne.

#informatyka #ciekawostki #heheszki

[WscieklySzynszyl]

@roztoczanin: to chyba gosciu jest #!$%@? skoro na poczatku zostal poinformowany, ze powinien uzyc adresu zgodnego z baza, a ten dalej toczy piane jakby gral o milion

[j.....s]

@roztoczanin: jeśli to jest prawda, to ci ludzie powinni strzelić sobie w głowę. Ale pewnie i tak nie trafią, bo z taką umiejętnością logicznego myślenia, pewnie przytkną pistolet do głowy nie tą stroną co trzeba.

[j.....s]

@WscieklySzynszyl: jakie to ma znaczenie, skoro znalazł błąd i z czystej ludzkiej uczciwości zgłosił go właścicielowi platformy, a oni w ogóle nie zarejestrowali faktu istnienia takiego błędu, tylko doszukiwali się kursantów? To tak, jakbym ja zgłosił do google błąd w gmailu, wysyłając wiadomość z konta w domenie outlook.com. Jakie to ma znaczenie, skoro zgłaszam błąd, a nie chcę się zalogować do witryny?

[Vymioth]

@roztoczanin: PM Group Zaloguj -> dowolny login, hasło i voila :)

[Aganiok__]

@roztoczanin: jak widać podstawowe procesy myślowe wyłączone, schemat: on. Smutne.

[mysz0n]

@WscieklySzynszyl: generalnie pisząc cokolwiek, musisz być pewnym, że wpisanie jakichkolwiek danych nie wysypie systemu. Boleśnie się o tym przekonuje jak pisze aplikacje pod laski w biurze. Myślę, że mam ogarnięte wszystko a po 10minutach okazuje się, że wyskakuje jakiś błąd spowodowany tak debilnym działaniem, że go po prostu nie przewidziałem.
Nie możesz pokazać userom, w jakiej linii kodu, w jakim skrypcie jest jakiś bląd. Temat powinien być tak zrobiony, że jak

[r.....n]

@Vymioth: phpCAS error: phpCAS::client(): type mismatched for parameter $server_version (should be `string') in /auth/cas/auth.php on line 189 (ʘ‿ʘ)

[P.....k]

@roztoczanin: a "guest" pokazuje nieprawidlowy login lub hasło. Czy to znaczy że można zrobuć bruteforce używanych loginów sortując je po odpowiedzi jaką uzyskamy?

[tyrald]

@roztoczanin: mógł z grubej rury pojechać z info o tym, że leci do publikacji na niebezpieczniku/sekuraku (nawet jeśli to nieprawda). ( ͡° ͜ʖ ͡°)

[dolOfWK6KN]

@roztoczanin: Zapomnieli zaktualizować db Moodle.

[r.....n]

@tyrald: I na wypok z tym od razu jako zielonka aktywna od 5 minut. ( ͡º ͜ʖ͡º)

[hipczor]

@roztoczanin: a teraz wyobraź sobie, że oni starają się zidentyfikować ten problem tylko jakiś durny serwerowiec wmawia im że tak ma być bo mu się robić nie chce ( ͡° ͜ʖ ͡°)

[hyperlink]

generalnie pisząc cokolwiek, musisz być pewnym, że wpisanie jakichkolwiek danych nie wysypie systemu.

@mysz0n: Widać, że jesteś programistą, a nie testerem:

Tester webaplikacji wchodzi do baru.
Zamawia piwo.
Zamawia 0 piw.
Zamawia 99999999999 piw.
Zamawia zlew.
Zamawia -1.337 piw.
Zamawia 1">alert(1) piw.
Zamawia aishd78hsdf.

[Y.....i]

ale banda jeleni xD. Zamiast kopnac w dupe ludzi od backendu za #!$%@? obsluge bledu to dra morde na poslanca.
To tak jakby wynic osobe postronną dzwoniącą po karetke za wypadek samochodowy xD.
Mam nadzieje ze ta januszerka padnie.

[ainthere]

@roztoczanin: trza było im pokazać link do tej strony, gdzie sobie poradzili z invalid login ;)

[R.....S]

@roztoczanin: Jeszcze to chłodne

pzdr

na końcu od pana Pawła ( ͡º ͜ʖ͡º)

[mysz0n]

@hyperlink: prawda, ale z czasem nauczyłem się przewidywać wiele wyjebek, które dziewczyny mogą wrzucić w system. Jednak zawsze po wdrożeniu nowej funkcji zaskakują mnie jakimś nietypowym zachowaniem. Dodatkowo aplikacja może zaoszczędzić im milion minut przy jednym kliencie ale jeśli dla jakiejś mega nietypowej sytuacji coś nie jest przewidziane to stwierdzają że aplikacja jest bez sensu i wolą palowac się na piechotę robiac przy tym x błędów. Ale spoko bo robią po

[MikeleSavastano]

@roztoczanin: Nie jestem pewien, ale czy udostępnianie prywatnej korespondencji jest niezgodne z prawem?