Aktywne Wpisy
![bo-banley](https://wykop.pl/cdn/c0834752/5fdc3f04144ecdfdae4e3c0ad314bf799e1be027a0f029eb5cb357ece51bd50a,q60.jpg)
bo-banley +1083
![Janusz-Koriwniak](https://wykop.pl/cdn/c0834752/6a23e1ddf123143a6e487d6ec98b3e721507649323ae13bc34703b2409a9fbaa,q60.jpg)
Jestem mlody i niezorientowany. Ile trzeba zarabiać na rękę żeby w tym kraju żyć i kupić sobie spoko mieszkanie w spoko mieście i mieć normalne 5 letnie auto? Zaczynając od 0 beż spadków. ( ͡° ʖ̯ ͡°)
#nieruchomosci #mieszkanie #zarobki #praca #it
#nieruchomosci #mieszkanie #zarobki #praca #it
ile zarabiać?
- 8k 3.9% (22)
- 10k 9.5% (54)
- 12k 9.7% (55)
- 15k 19.9% (113)
- 20k 57.0% (323)
[http://google.com](http://google.com)
i na to samo wyjdzie.Zna ktoś jakikolwiek sensowy sposób wykorzystania tej luki?
Co ciekawe, Google w swoim programie Bug Bounty wprost stwierdza, że według nich nie jest to luka bezpieczeństwa i ja w sumie mam takie samo zdanie.
#security #itsecurity #itsec #programowanie
@InnyKtosek: Filtry antyspamowe często sprawdzają reputację linkowanych stron, tutaj evil.com (nie google.com) np. używając URIBL, co nie działa tak jak powinno w przypadku gdy spamer użyje takiego przekierowania.
Ponadto open redirect jest ciekawy w aplikacjach, które opierają się o jakiekolwiek mechanizmy typu webview (jak zalinkowany wyżej mój tekst o Hangouts Chat).
Moim zdaniem open redirect jako możliwość wykonania phishingu to faktycznie dość naciągany atak. Natomiast, jak wspomniał @ZaufanaTrzeciaStrona, przydaje się przy innych atakach.