Aktywne Wpisy
![Tywin_Lannister](https://wykop.pl/cdn/c3397992/Tywin_Lannister_MWNhrJUEvm,q60.jpg)
Tywin_Lannister +209
Żydzi zabili nam polskiego chłopaka. Wolontariusza, który jeździł i gotował jedzenie dla ofiar wojen i różnych klęsk żywiołowych (gotował m.in. ofiarom trzęsień ziemi w Turcji). Razem z nim w nalocie zginęło kilku innych wolontariuszy. Cześć ich pamięci.
Mało co mnie tak brzydzi na wykopie jak bezrefleksyjni głupcy, którzy kibicują Izraelowi.
Edit.
Ciekawe czy media głównego nurtu i polska dyplomacja zareagują rano jak należy.
#izrael #palestyna #wojna
Mało co mnie tak brzydzi na wykopie jak bezrefleksyjni głupcy, którzy kibicują Izraelowi.
Edit.
Ciekawe czy media głównego nurtu i polska dyplomacja zareagują rano jak należy.
#izrael #palestyna #wojna
![Tywin_Lannister - Żydzi zabili nam polskiego chłopaka. Wolontariusza, który jeździł i...](https://wykop.pl/cdn/c3201142/c81e49512cc3b3a0aa2c8ed913c781318f91956b14ab6c9d2166e988f5b6850f,w150.jpg?author=Tywin_Lannister&auth=38f45de70459bd28624dcf03fa4dd81b)
źródło: Zdjęcie z biblioteki
Pobierz![Richtig_Piwosz](https://wykop.pl/cdn/c3397992/Richtig_Piwosz_IXWkA9S1hG,q60.jpg)
Richtig_Piwosz +20
Po 27 latach #fiat #multipla został zdetronizowany w kategorii najbrzydsze auto na świecie. To jest chyba najbrzydsza i najkoszmarniejsza rzecz jaką w życiu widziałem. Jestem ciekaw, czym się inspirował projektant tego paskudztwa.
#motoryzacja
#motoryzacja
![Richtig_Piwosz - Po 27 latach #fiat #multipla został zdetronizowany w kategorii najbr...](https://wykop.pl/cdn/c3201142/362a2e0e2acbeec31a155809ad18dbc2d9e9507712f3a03bc8da825a8bdb63f6,w150.jpg?author=Richtig_Piwosz&auth=20ff01a946019d388d71cbb09dc0d6ad)
źródło: 01 20240331_155013
Pobierz
Tak jest w przypadku
self XSS
, kiedy to ofiara musi samodzielnie otworzyć konsolę deweloperską przeglądarki (w przypadku Chrome przy użyciuF12
) a następnie wkleić tam kod #javascript otrzymany od atakującego.Innym przykładem są błędy w obsługiwaniu niektórych nagłówków przesyłanych przez przeglądarkę, chociażby
User-agent
, czyli informacji na temat wersji programu, której aktualnie używamy.Ten nagłówek jest doklejany do każdego żądania automatycznie i użytkownik nie może go w prosty sposób zmienić.
Czasami zdarza się, że treść tego nagłówka wyświetlana jest stronach bez odpowiedniej weryfikacji.
To może prowadzić do ataków typu XSS, kiedy to na stronie wykonywany jest nieautoryzowany kod #js.
W przeszłości błędy tego rodzaju nie były traktowane poważnie.
Aby je wykorzystać użytkownik musiał bowiem zainstalować dodatkowe rozszerzenie, które umożliwiało by mu zmianę konkretnego nagłówka.
I tu do gry wchodzi
Web Cache Poisoning
.Wygenerowanie niektórych podstron jest mocnym obciążeniem dla serwera a ich treść nie zmienia się zbyt często.
Aby więc zoptymalizować wykorzystywanie zasobów korzysta się z pamięci podręcznej.
Wygenerowaną treść strony zapisuje się w pamięci i w przypadku kolejnych żądań nie trzeba ponownie wykonywać skomplikowanych zapytań do bazy danych a jedynie wyświetlić zapisaną wcześniej treść.
Serwer musi jakoś rozpoznawać czy może wykorzystać zawartość cache czy też musi wygenerować stronę na nowo.
Robi to na podstawie tak zwanych
cache keys
.W najprostszym przypadku może to być treść parametrów przekazywanych przez przeglądarkę.
Jeżeli wysłano takie same parametry – wyświetlamy zawartość z pamięci podręcznej.
Jeżeli zmieniła się przynajmniej jedna wartość – musimy wygenerować stronę na nowo.
Atakujący może wykorzystać ten mechanizm do zapisania swojej wersji konkretnej podstrony.
Jak? Wysyłając żądanie z odpowiednio zmodyfikowanym nagłówkiem user-agent zawierającym odpowiedni kod JS.
Żądanie to przesyłane jest pod unikalny adres.
Dzięki temu serwer stwierdzi, że jest to nowa strona i zapisze ją w swojej pamięci razem ze zmodyfikowanym nagłówkiem.
Teraz wystarczy już tylko przekonać ofiarę do odwiedzenia tak spreparowanej podstrony.
Wtedy to serwer pobierze wcześniej zapisaną, złośliwą wersję i wyświetli ją nieświadomemu użytkownikowi.
W taki sposób możliwe jest wykorzystanie błędów, które jeszcze parę chwil temu wydawały się mało ciekawe.
Subskrybuj kanał na YouTube
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku.
Podcast dostępny na Google i Apple Podcasts oraz Spotify i Anchor.
Jeżeli chcesz być wołany dodaj się do Mirkolisty.
#bezpieczenstwo #programowanie #informatyka #it #nauka #technologia #ciekawostki #podcast #swiat #gruparatowaniapoziomu #biznes #webdev #security
Możesz zapisać/wypisać się klikając na nazwę listy.
! @KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak @balor @elpredatoro @notoniewiem @czechu @arba @Wroneczek @xDRpl @umiarkowany_ekstremista @bartex121 @madox @porbono @Ravciu @brudny @luznoluzno @phund @int @sebekk23 @Melisandre @kintoro @Narrorek @Lizbona
@Dapson: Dzięki za miłe słowa