AH SI ma NO Non lo so
Ad
http://sallo.it
LO SAI? Allora NON fa per te. NON LO SAI? Allora non ti serve.
☺
- Scritto da: Giambo
>
> - Scritto da: Dixie Flatline
>
> > però questo ci riporta al tuo motorino e alla
> > possibilità di interfacciarlo direttamente al
> > forum come un
> > tempo...
>
> Non sarebbe possibile creare un "layer" al
> disopra del FdT che permetta di filtrare certi
> tipi di messaggi
> ?
>
> Hmmmm ... Se offrissi una specie di "web-service"
> che ritorna in formato XML i messaggi del forum,
> qualcuno sarebbe interessato a piazzarci sopra il
> rendering HTML (XSLT)
> ?
mah un doc xsl è il lavoro minimo dopo che ti sei smazzato a convertire il FdT in XML
>
> Purtroppo resterebbe il problema della privacy:
> Quanti si fiderebbero a postare con il proprio
> nick+password passando da questo layer in piu'
> gestito da Giambo
> ?
io no
☺
- Scritto da: avvelentani
>
> - Scritto da:
> >
> >
> > Oggi si sono svegliati tardi però. Solitamente
> > partono a sforbiciare dalle
> > 9.
>
> L'unico posto senza censura e` questo e viene
> smerdato da un idiota con un bot
>
quoto
però questo ci riporta al tuo motorino e alla possibilità di interfacciarlo direttamente al forum come un tempo...
ma anche no
☺
- Scritto da:
>
> - Scritto da: Dixie Flatline
> > il _VIEWSTATE e debbo dire che è pieno di
> > robaccia
> >
>
> vomitane il contenuto in un post
è codificato in base64, lo fai anche con leetkey se vuoi
MA checcazzo ne so
Ad
http://sallo.it
LO SAI? Allora NON fa per te. NON LO SAI? Allora non ti serve.
☺
- Scritto da:
>
>
>
>
> C'è un bacarozzo nel piforum, non si va avanti
> nelle pagine delle varie sezioni oltre la
> 999
>
>
☺
- Scritto da:
> > > AdBlockPlus
>
> > noscript
>
> Perché installare applicativi o estensioni quando
> c'è il file
> hosts?
because we can
☺
- Scritto da: avvelentani
>
> - Scritto da:
> >
> > - Scritto da: avvelentani
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: avvelentani
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > > > - Scritto da: avvelentani
> > > > > > > - Scritto da:
> > > > > > > > e questo a cosa serve?
> > > > > > > >
> > > > > > > > <form name="Form1" method="post"
> > > > > > > action="hp.aspx"
> > > > > > > > id="Form1">
> > > > > > > > <input type="hidden"
> > name="__VIEWSTATE"
> > > > > > > > value="blablabla"
> > > > > > > > />
> > > > > > > >
> > > > > > > >
> > > > > > >
> > > > > > > roba di asp.net: c'e` sempre stato
> (per
> > > > > > opportuni
> > > > > > > valori di
> > > > > > > sempre)
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > > Modificato dall' autore il 06 novembre
> > > 2008
> > > > > > 09.31
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > >
> > > > > > questo è uno dei motivi perchè asp.net
> mi
> > fa
> > > > > > cacare
> > > > > >
> > > > >
> > > > > HTTP e` stateless, per certe cose quello
> e`
> > il
> > > > > modo piu` elegante per dargli uno stato.
> Il
> > > > fatto
> > > > > e` che per la maggior parte delle cose
> > > (incluso
> > > > > un forum) e` un
> > > > > overkill.
> > > >
> > > > il tag <input> nascosto con un codice
> univoco
> > > > all'interno (da verificare dopo il submit) è
> > una
> > > > precauzione di sicurezza ESSENZIALE per
> > evitare
> > > > moltissimi attacchi
> > > > XSRF.
> > > >
> > > > In particolare permette di evitare che
> mentre
> > > sei
> > > > loggato sul sito X, il sito Y faccia un POST
> > sul
> > > > sito X all'insaputa
> > > > dell'utente.
> > >
> > > Quello non e` li` per quel motivo e per un
> forum
> > > e` un overkill,
> > > comunque.
> >
> > si immagino che sia solo il side effect dell'uso
> > di asp.net,
>
> esatto
>
> > comunque IIRC da quand'ero bottaro,
> > il codice in viewstate viene verificato dopo il
> > POST
>
> Si`, e` una hashtable serializzata che viene
> deserializzata. Non so se faccia altre verifiche,
> apparte
> questo.
>
> Pero`, stavo pensando, se uno volesse fare XSRF
> non puo` usare un iframe nascosto per aggirare
> questa
> roba?
se riesci a iniettare codice da qualche parte si, qui era possibile ...
adesso non più, ma ad esempio questa immagine ti fa andare in logout, quindi sul FdT le cose giuste le hanno fatte incosapevolmente
-----------------------------------------------------------
Modificato dall' autore il 06 novembre 2008 10.41
-----------------------------------------------------------
>
> - Scritto da:
> >
> > - Scritto da: avvelentani
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: avvelentani
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > > > - Scritto da: avvelentani
> > > > > > > - Scritto da:
> > > > > > > > e questo a cosa serve?
> > > > > > > >
> > > > > > > > <form name="Form1" method="post"
> > > > > > > action="hp.aspx"
> > > > > > > > id="Form1">
> > > > > > > > <input type="hidden"
> > name="__VIEWSTATE"
> > > > > > > > value="blablabla"
> > > > > > > > />
> > > > > > > >
> > > > > > > >
> > > > > > >
> > > > > > > roba di asp.net: c'e` sempre stato
> (per
> > > > > > opportuni
> > > > > > > valori di
> > > > > > > sempre)
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > > Modificato dall' autore il 06 novembre
> > > 2008
> > > > > > 09.31
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > >
> > > > > > questo è uno dei motivi perchè asp.net
> mi
> > fa
> > > > > > cacare
> > > > > >
> > > > >
> > > > > HTTP e` stateless, per certe cose quello
> e`
> > il
> > > > > modo piu` elegante per dargli uno stato.
> Il
> > > > fatto
> > > > > e` che per la maggior parte delle cose
> > > (incluso
> > > > > un forum) e` un
> > > > > overkill.
> > > >
> > > > il tag <input> nascosto con un codice
> univoco
> > > > all'interno (da verificare dopo il submit) è
> > una
> > > > precauzione di sicurezza ESSENZIALE per
> > evitare
> > > > moltissimi attacchi
> > > > XSRF.
> > > >
> > > > In particolare permette di evitare che
> mentre
> > > sei
> > > > loggato sul sito X, il sito Y faccia un POST
> > sul
> > > > sito X all'insaputa
> > > > dell'utente.
> > >
> > > Quello non e` li` per quel motivo e per un
> forum
> > > e` un overkill,
> > > comunque.
> >
> > si immagino che sia solo il side effect dell'uso
> > di asp.net,
>
> esatto
>
> > comunque IIRC da quand'ero bottaro,
> > il codice in viewstate viene verificato dopo il
> > POST
>
> Si`, e` una hashtable serializzata che viene
> deserializzata. Non so se faccia altre verifiche,
> apparte
> questo.
>
> Pero`, stavo pensando, se uno volesse fare XSRF
> non puo` usare un iframe nascosto per aggirare
> questa
> roba?
se riesci a iniettare codice da qualche parte si, qui era possibile ...
adesso non più, ma ad esempio questa immagine ti fa andare in logout, quindi sul FdT le cose giuste le hanno fatte incosapevolmente
-----------------------------------------------------------
Modificato dall' autore il 06 novembre 2008 10.41
-----------------------------------------------------------
E TU Lo Sai o no?
Ad
http://sallo.it
LO SAI? Allora NON fa per te. NON LO SAI? Allora non ti serve.
☺
- Scritto da:
>
> - Scritto da: Dixie Flatline
> > molto interessante
> >
> >
> http://www.derekfountain.org/security_c99madshell.
>
> hai mai visto la shell che c'è su PI?
>
no
belink?
>
> - Scritto da: Dixie Flatline
> > molto interessante
> >
> >
> http://www.derekfountain.org/security_c99madshell
.>
> hai mai visto la shell che c'è su PI?
>
no
belink?
☺
- Scritto da:
>
> - Scritto da: Dixie Flatline
> > molto interessante
> >
> >
> http://www.derekfountain.org/security_c99madshell
.>
> L'antivirus non me lo lascia scaricare
disattivalo subito!!!
☺
- Scritto da: Dixie Flatline
> molto interessante
>
> http://www.derekfountain.org/security_c99madshell
.altri piccoli dettagli, ad esempio come si presenta l'exploit
http://dow.ngra.de/2008/11/04/script-kiddies-have-...
☺
- Scritto da:
>
> - Scritto da: Dixie Flatline
> >
> > - Scritto da:
> > > C'ho passato la giornata, ci fosse una query
> > dico
> > > una usata come cristo comanda. Tutte le query
> un
> > > minimo dinamiche sono appiccicumi di stringhe,
> > le
> > > like poi... La delizia: l'input dell'utente
> > > purificato VIA JAVASCRIPT!!!
> > >
> > > Poi usano stringbuffer concatenando le
> stringhe
> > > nell'append: praticamente vanificato il
> > > millillessimissimino di secondo che hai
> > > risparmiato con lo
> > > stringbuffer.
> > > In compenso il problema delle query era noto,
> > > solo che chi l'ha incontrato ha fatto finta di
> > > niente, invece di segnalare, aggiustando
> > > l'input.
> > > santo cazzo che vitaccia (disse il
> cacciavite).
> > > Aggiusterò solo questa segnalazione e
> svicolerò
> > > più in fretta possibile, lasciando ai posteri
> il
> > > resto.
> > > E tutto questo per non parlare delle palle a
> > > terra leggendo i post di/su fatalmente!
> > >
> >
> > spero per chi la usa che sta roba non giri in
> > internet
>
> è per una banca
☺
- Scritto da:
>
> - Scritto da: Dixie Flatline
> > mi avete convinto che conviene
> >
> > d'altro canto questo potrebbe anche essere
> > semplicemente uno dei mille mila cloni che già
> > posseggo...
> > boh
>
> hai portato una grande ventata di freschezza al
> forum
>
grazie amico
☺
- Scritto da:
> C'ho passato la giornata, ci fosse una query dico
> una usata come cristo comanda. Tutte le query un
> minimo dinamiche sono appiccicumi di stringhe, le
> like poi... La delizia: l'input dell'utente
> purificato VIA JAVASCRIPT!!!
>
> Poi usano stringbuffer concatenando le stringhe
> nell'append: praticamente vanificato il
> millillessimissimino di secondo che hai
> risparmiato con lo
> stringbuffer.
> In compenso il problema delle query era noto,
> solo che chi l'ha incontrato ha fatto finta di
> niente, invece di segnalare, aggiustando
> l'input.
> santo cazzo che vitaccia (disse il cacciavite).
> Aggiusterò solo questa segnalazione e svicolerò
> più in fretta possibile, lasciando ai posteri il
> resto.
> E tutto questo per non parlare delle palle a
> terra leggendo i post di/su fatalmente!
>
spero per chi la usa che sta roba non giri in internet