[M.....n]

gość ma login "login" i jak wejdziesz na jego profil to tak naprawdę wchodzisz na stronę logowania

xDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

#albicla

[nieocenzurowany88]

@MaxVerstapen: czyli tam profil wyśwetla się jako albicla.com/nazwa_uzytkownika? Nie mam jeszcze dostępu więc dlatego pytam

[vegetat]

@nieocenzurowany88: tak

[M.....n]

@nieocenzurowany88: tak

[samdydio]

@nieocenzurowany88: jeszcze jak ( ͡º ͜ʖ͡º)

[nieocenzurowany88]

@MaxVerstapen: ciekawe czy można zarejestrować konto o nazwie favicon-196x196.png xD
https://albicla.com/favicon-196x196.png

[RJ45]

@MaxVerstapen: Jak na wykopie tag #index i #rss ( ͡° ͜ʖ ͡°)

[M.....n]

@RJ45: o kurrr xD

[Chanandler]

@MaxVerstapen: lol, trzeba sql injection potestować skoro to taka amatorka

[czupek]

@MaxVerstapen: Pewnie w nginxie mają loguj/zarejestruj wyżej niż route do userów, więc nie da się tak popsuć tego.

[nieocenzurowany88]

@MaxVerstapen: jak znalazłeś konto login? :)

[Loginsrogim]

@MaxVerstapen: .....

[M.....n]

@nieocenzurowany88: komentarz wyzej

[czupek]

ciekawe czy można zarejestrować konto o nazwie favicon-196x196.png xD

https://albicla.com/favicon-196x196.png

@nieocenzurowany88: Póki brak maili to najlepsze zabezpieczenie

[waginoentuzjasta]

@MaxVerstapen: ciekawe czy można zarejestrować konto o nazwie favicon-196x196.png xD

https://albicla.com/favicon-196x196.png

@nieocenzurowany88: czekam na email ( ͡° ͜ʖ ͡°)

[dqdq1]

@MaxVerstapen: ciekawe czy ich baza danych ogarnęłaby login „null”

[M.....t]

@MaxVerstapen: To jest komercyjny portal czy jacyś studenci sobie klepią? xd

[M.....n]

@MtEverest: i to i to xD za pieniądze państowe ofc

[RJ45]

@MaxVerstapen: o, przypomniałem sobie jeszcze użytkownika @wpisy ( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)

[M.....t]

pieniądze państowe

@MaxVerstapen: No to wszystko jasne xD

[5da4266d3de6dbaf425a2d4fc16225d0]

@MaxVerstapen: To jest ciekawa podatność, bo można jej użyć do tzw cache poisoning jeśli np. można zarejestrować sobie nick np. cośtam.css, bo taki cloudflare uzna ten URL za adres statycznego pliku i wrzuci do cache. W efekcie można np. sprawić ze pod tym samym URLem różni ludzie będą widzieć różne rzeczy ( ͡° ͜ʖ ͡°)