-
nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-05 23:38:00.0 alle 2008-11-05 23:38:00.0
-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-05 23:40:00.0 alle 2008-11-05 23:40:00.0
- Scritto da:
> ci faccio caso solo ora, avendo reinstallato
> anche le
> mutande
>
> <script type="text/javascript"
> src="http://www.google-analytics.com/urchin.js>
> </script>
>
> <script src="//secure-it.imrworldwide.com/v53.js"
> type="text/javascript">
> </script>
>
> più questo bellissimo web bug
>
> <noscript><img
> src="//secure-it.imrworldwide.com/cgi-bin/m?ci=edi
io li ho bloccati
-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-05 23:44:00.0 alle 2008-11-05 23:44:00.0
- Scritto da:
>
> - Scritto da:
> > ci faccio caso solo ora, avendo reinstallato
> > anche le
> > mutande
> >
> > <script type="text/javascript"
> > src="http://www.google-analytics.com/urchin.js>
> > </script>
> >
> > <script
> src="//secure-it.imrworldwide.com/v53.js"
> > type="text/javascript">
> > </script>
> >
> > più questo bellissimo web bug
> >
> > <noscript><img
> >
> src="//secure-it.imrworldwide.com/cgi-bin/m?ci=edi
>
> io li ho bloccati
hai bloccato anche il web bug?-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-05 23:48:00.0 alle 2008-11-05 23:48:00.0
- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da:
> > > ci faccio caso solo ora, avendo reinstallato
> > > anche le
> > > mutande
> > >
> > > <script type="text/javascript"
> > >
> src="http://www.google-analytics.com/urchin.js>
> > > </script>
> > >
> > > <script
> > src="//secure-it.imrworldwide.com/v53.js"
> > > type="text/javascript">
> > > </script>
> > >
> > > più questo bellissimo web bug
> > >
> > > <noscript><img
> > >
> >
> src="//secure-it.imrworldwide.com/cgi-bin/m?ci=edi
> >
> > io li ho bloccati
>
> hai bloccato anche il web bug?
ostia che si
-
-
-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-06 00:37:00.0 alle 2008-11-06 00:37:00.0
-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-06 00:40:00.0 alle 2008-11-06 00:40:00.0
-
-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-06 09:05:00.0 alle 2008-11-06 09:05:00.0
- Scritto da:
> ci faccio caso solo ora, avendo reinstallato
> anche le
> mutande
>
> <script type="text/javascript"
> src="http://www.google-analytics.com/urchin.js>
> </script>
>
è da un pezzo che c'è, io l'avevo già visto
> <script src="//secure-it.imrworldwide.com/v53.js"
> type="text/javascript">
> </script>
questo serve per le statistioche e i trendo di mercato, oltre che ad analizzare il colore di mutande e calzini al fine di generare pubblicità adatta ai ns raffinati gusti
> più questo bellissimo web bug
>
> <noscript><img
> src="//secure-it.imrworldwide.com/cgi-bin/m?ci=edi
questo non l'avevo visto!
vabbè, Adblock ha una nuova stringa in dabbase!
-
Re: nuovi javascript del FDT☺Scritto daavvelentaniCubicolarioil 2008-11-06 09:17:00.0 alle 2008-11-06 09:17:00.0Trollate totali: 18184
- Scritto da:
>
> - Scritto da:
> > ci faccio caso solo ora, avendo reinstallato
> > anche le
> > mutande
> >
> > <script type="text/javascript"
> > src="http://www.google-analytics.com/urchin.js>
> > </script>
> >
>
> è da un pezzo che c'è, io l'avevo già visto
>
>
> > <script
> src="//secure-it.imrworldwide.com/v53.js"
> > type="text/javascript">
> > </script>
>
> questo serve per le statistioche e i trendo di
> mercato, oltre che ad analizzare il colore di
> mutande e calzini al fine di generare pubblicità
> adatta ai ns raffinati gusti
>
>
> > più questo bellissimo web bug
> >
> > <noscript><img
> >
> src="//secure-it.imrworldwide.com/cgi-bin/m?ci=edi
>
>
> questo non l'avevo visto!
> vabbè, Adblock ha una nuova stringa in dabbase!
>
La cosa bella e` che il mio gia` lo adblockava
I think happiness is love
- Vladimir Putin
-
-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-06 09:28:00.0 alle 2008-11-06 09:28:00.0e questo a cosa serve?
<form name="Form1" method="post" action="hp.aspx" id="Form1">
<input type="hidden" name="__VIEWSTATE" value="blablabla" />
-
Re: nuovi javascript del FDT☺Scritto daavvelentaniCubicolarioil 2008-11-06 09:29:00.0 alle 2008-11-06 09:29:00.0Trollate totali: 18184- Scritto da:
> e questo a cosa serve?
>
> <form name="Form1" method="post" action="hp.aspx"
> id="Form1">
> <input type="hidden" name="__VIEWSTATE"
> value="blablabla"
> />
>
>
roba di asp.net: c'e` sempre stato (per opportuni valori di sempre)
-----------------------------------------------------------
Modificato dall' autore il 06 novembre 2008 09.31
-----------------------------------------------------------I think happiness is love
- Vladimir Putin-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-06 09:35:00.0 alle 2008-11-06 09:35:00.0
- Scritto da: avvelentani
> - Scritto da:
> > e questo a cosa serve?
> >
> > <form name="Form1" method="post"
> action="hp.aspx"
> > id="Form1">
> > <input type="hidden" name="__VIEWSTATE"
> > value="blablabla"
> > />
> >
> >
>
> roba di asp.net: c'e` sempre stato (per opportuni
> valori di
> sempre)
> --------------------------------------------------
> Modificato dall' autore il 06 novembre 2008 09.31
> --------------------------------------------------
questo è uno dei motivi perchè asp.net
mi fa cacare 
-
Re: nuovi javascript del FDT☺Scritto daavvelentaniCubicolarioil 2008-11-06 09:41:00.0 alle 2008-11-06 09:41:00.0Trollate totali: 18184
- Scritto da:
>
> - Scritto da: avvelentani
> > - Scritto da:
> > > e questo a cosa serve?
> > >
> > > <form name="Form1" method="post"
> > action="hp.aspx"
> > > id="Form1">
> > > <input type="hidden" name="__VIEWSTATE"
> > > value="blablabla"
> > > />
> > >
> > >
> >
> > roba di asp.net: c'e` sempre stato (per
> opportuni
> > valori di
> > sempre)
> >
> --------------------------------------------------
> > Modificato dall' autore il 06 novembre 2008
> 09.31
> >
> --------------------------------------------------
>
> questo è uno dei motivi perchè asp.net mi fa
> cacare
>
HTTP e` stateless, per certe cose quello e` il modo piu` elegante per dargli uno stato. Il fatto e` che per la maggior parte delle cose (incluso un forum) e` un overkill.I think happiness is love
- Vladimir Putin-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-06 10:05:00.0 alle 2008-11-06 10:05:00.0
- Scritto da: avvelentani
>
> - Scritto da:
> >
> > - Scritto da: avvelentani
> > > - Scritto da:
> > > > e questo a cosa serve?
> > > >
> > > > <form name="Form1" method="post"
> > > action="hp.aspx"
> > > > id="Form1">
> > > > <input type="hidden" name="__VIEWSTATE"
> > > > value="blablabla"
> > > > />
> > > >
> > > >
> > >
> > > roba di asp.net: c'e` sempre stato (per
> > opportuni
> > > valori di
> > > sempre)
> > >
> >
> --------------------------------------------------
> > > Modificato dall' autore il 06 novembre 2008
> > 09.31
> > >
> >
> --------------------------------------------------
> >
> > questo è uno dei motivi perchè asp.net mi fa
> > cacare
> >
>
> HTTP e` stateless, per certe cose quello e` il
> modo piu` elegante per dargli uno stato. Il fatto
> e` che per la maggior parte delle cose (incluso
> un forum) e` un
> overkill.
il tag <input> nascosto con un codice univoco all'interno (da verificare dopo il submit) è una precauzione di sicurezza ESSENZIALE per evitare moltissimi attacchi XSRF.
In particolare permette di evitare che mentre sei loggato sul sito X, il sito Y faccia un POST sul sito X all'insaputa dell'utente.
-
Re: nuovi javascript del FDT☺Scritto daavvelentaniCubicolarioil 2008-11-06 10:15:00.0 alle 2008-11-06 10:15:00.0Trollate totali: 18184
- Scritto da:
>
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > > - Scritto da: avvelentani
> > > > - Scritto da:
> > > > > e questo a cosa serve?
> > > > >
> > > > > <form name="Form1" method="post"
> > > > action="hp.aspx"
> > > > > id="Form1">
> > > > > <input type="hidden" name="__VIEWSTATE"
> > > > > value="blablabla"
> > > > > />
> > > > >
> > > > >
> > > >
> > > > roba di asp.net: c'e` sempre stato (per
> > > opportuni
> > > > valori di
> > > > sempre)
> > > >
> > >
> >
> --------------------------------------------------
> > > > Modificato dall' autore il 06 novembre 2008
> > > 09.31
> > > >
> > >
> >
> --------------------------------------------------
> > >
> > > questo è uno dei motivi perchè asp.net mi fa
> > > cacare
> > >
> >
> > HTTP e` stateless, per certe cose quello e` il
> > modo piu` elegante per dargli uno stato. Il
> fatto
> > e` che per la maggior parte delle cose (incluso
> > un forum) e` un
> > overkill.
>
> il tag <input> nascosto con un codice univoco
> all'interno (da verificare dopo il submit) è una
> precauzione di sicurezza ESSENZIALE per evitare
> moltissimi attacchi
> XSRF.
>
> In particolare permette di evitare che mentre sei
> loggato sul sito X, il sito Y faccia un POST sul
> sito X all'insaputa
> dell'utente.
Quello non e` li` per quel motivo e per un forum e` un overkill, comunque.
I think happiness is love
- Vladimir Putin-
Re: nuovi javascript del FDTScritto daNon Autenticatoil 2008-11-06 10:17:00.0 alle 2008-11-06 10:17:00.0
- Scritto da: avvelentani
>
> - Scritto da:
> >
> > - Scritto da: avvelentani
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: avvelentani
> > > > > - Scritto da:
> > > > > > e questo a cosa serve?
> > > > > >
> > > > > > <form name="Form1" method="post"
> > > > > action="hp.aspx"
> > > > > > id="Form1">
> > > > > > <input type="hidden" name="__VIEWSTATE"
> > > > > > value="blablabla"
> > > > > > />
> > > > > >
> > > > > >
> > > > >
> > > > > roba di asp.net: c'e` sempre stato (per
> > > > opportuni
> > > > > valori di
> > > > > sempre)
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > Modificato dall' autore il 06 novembre
> 2008
> > > > 09.31
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > >
> > > > questo è uno dei motivi perchè asp.net mi fa
> > > > cacare
> > > >
> > >
> > > HTTP e` stateless, per certe cose quello e` il
> > > modo piu` elegante per dargli uno stato. Il
> > fatto
> > > e` che per la maggior parte delle cose
> (incluso
> > > un forum) e` un
> > > overkill.
> >
> > il tag <input> nascosto con un codice univoco
> > all'interno (da verificare dopo il submit) è una
> > precauzione di sicurezza ESSENZIALE per evitare
> > moltissimi attacchi
> > XSRF.
> >
> > In particolare permette di evitare che mentre
> sei
> > loggato sul sito X, il sito Y faccia un POST sul
> > sito X all'insaputa
> > dell'utente.
>
> Quello non e` li` per quel motivo e per un forum
> e` un overkill,
> comunque.
si immagino che sia solo il side effect dell'uso di asp.net, comunque IIRC da quand'ero bottaro, il codice in viewstate viene verificato dopo il POST-
Re: nuovi javascript del FDT☺Scritto daavvelentaniCubicolarioil 2008-11-06 10:32:00.0 alle 2008-11-06 10:32:00.0Trollate totali: 18184
- Scritto da:
>
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > > - Scritto da: avvelentani
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: avvelentani
> > > > > > - Scritto da:
> > > > > > > e questo a cosa serve?
> > > > > > >
> > > > > > > <form name="Form1" method="post"
> > > > > > action="hp.aspx"
> > > > > > > id="Form1">
> > > > > > > <input type="hidden"
> name="__VIEWSTATE"
> > > > > > > value="blablabla"
> > > > > > > />
> > > > > > >
> > > > > > >
> > > > > >
> > > > > > roba di asp.net: c'e` sempre stato (per
> > > > > opportuni
> > > > > > valori di
> > > > > > sempre)
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > Modificato dall' autore il 06 novembre
> > 2008
> > > > > 09.31
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > >
> > > > > questo è uno dei motivi perchè asp.net mi
> fa
> > > > > cacare
> > > > >
> > > >
> > > > HTTP e` stateless, per certe cose quello e`
> il
> > > > modo piu` elegante per dargli uno stato. Il
> > > fatto
> > > > e` che per la maggior parte delle cose
> > (incluso
> > > > un forum) e` un
> > > > overkill.
> > >
> > > il tag <input> nascosto con un codice univoco
> > > all'interno (da verificare dopo il submit) è
> una
> > > precauzione di sicurezza ESSENZIALE per
> evitare
> > > moltissimi attacchi
> > > XSRF.
> > >
> > > In particolare permette di evitare che mentre
> > sei
> > > loggato sul sito X, il sito Y faccia un POST
> sul
> > > sito X all'insaputa
> > > dell'utente.
> >
> > Quello non e` li` per quel motivo e per un forum
> > e` un overkill,
> > comunque.
>
> si immagino che sia solo il side effect dell'uso
> di asp.net,
esatto
> comunque IIRC da quand'ero bottaro,
> il codice in viewstate viene verificato dopo il
> POST
Si`, e` una hashtable serializzata che viene deserializzata. Non so se faccia altre verifiche, apparte questo.
Pero`, stavo pensando, se uno volesse fare XSRF non puo` usare un iframe nascosto per aggirare questa roba?I think happiness is love
- Vladimir Putin-
Re: nuovi javascript del FDT☺- Scritto da: avvelentani
>
> - Scritto da:
> >
> > - Scritto da: avvelentani
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: avvelentani
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > > > - Scritto da: avvelentani
> > > > > > > - Scritto da:
> > > > > > > > e questo a cosa serve?
> > > > > > > >
> > > > > > > > <form name="Form1" method="post"
> > > > > > > action="hp.aspx"
> > > > > > > > id="Form1">
> > > > > > > > <input type="hidden"
> > name="__VIEWSTATE"
> > > > > > > > value="blablabla"
> > > > > > > > />
> > > > > > > >
> > > > > > > >
> > > > > > >
> > > > > > > roba di asp.net: c'e` sempre stato
> (per
> > > > > > opportuni
> > > > > > > valori di
> > > > > > > sempre)
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > > Modificato dall' autore il 06 novembre
> > > 2008
> > > > > > 09.31
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > >
> > > > > > questo è uno dei motivi perchè asp.net
> mi
> > fa
> > > > > > cacare
> > > > > >
> > > > >
> > > > > HTTP e` stateless, per certe cose quello
> e`
> > il
> > > > > modo piu` elegante per dargli uno stato.
> Il
> > > > fatto
> > > > > e` che per la maggior parte delle cose
> > > (incluso
> > > > > un forum) e` un
> > > > > overkill.
> > > >
> > > > il tag <input> nascosto con un codice
> univoco
> > > > all'interno (da verificare dopo il submit) è
> > una
> > > > precauzione di sicurezza ESSENZIALE per
> > evitare
> > > > moltissimi attacchi
> > > > XSRF.
> > > >
> > > > In particolare permette di evitare che
> mentre
> > > sei
> > > > loggato sul sito X, il sito Y faccia un POST
> > sul
> > > > sito X all'insaputa
> > > > dell'utente.
> > >
> > > Quello non e` li` per quel motivo e per un
> forum
> > > e` un overkill,
> > > comunque.
> >
> > si immagino che sia solo il side effect dell'uso
> > di asp.net,
>
> esatto
>
> > comunque IIRC da quand'ero bottaro,
> > il codice in viewstate viene verificato dopo il
> > POST
>
> Si`, e` una hashtable serializzata che viene
> deserializzata. Non so se faccia altre verifiche,
> apparte
> questo.
>
> Pero`, stavo pensando, se uno volesse fare XSRF
> non puo` usare un iframe nascosto per aggirare
> questa
> roba?
se riesci a iniettare codice da qualche parte si, qui era possibile ...
adesso non più, ma ad esempio questa immagine ti fa andare in logout, quindi sul FdT le cose giuste le hanno fatte incosapevolmente
-----------------------------------------------------------
Modificato dall' autore il 06 novembre 2008 10.41
------------------------------------------------------------
Re: nuovi javascript del FDT☺Scritto daavvelentaniCubicolarioil 2008-11-06 10:45:00.0 alle 2008-11-06 10:45:00.0Trollate totali: 18184- Scritto da: Dixie Flatline
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > > - Scritto da: avvelentani
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: avvelentani
> > > > > >
> > > > > > - Scritto da:
> > > > > > >
> > > > > > > - Scritto da: avvelentani
> > > > > > > > - Scritto da:
> > > > > > > > > e questo a cosa serve?
> > > > > > > > >
> > > > > > > > > <form name="Form1" method="post"
> > > > > > > > action="hp.aspx"
> > > > > > > > > id="Form1">
> > > > > > > > > <input type="hidden"
> > > name="__VIEWSTATE"
> > > > > > > > > value="blablabla"
> > > > > > > > > />
> > > > > > > > >
> > > > > > > > >
> > > > > > > >
> > > > > > > > roba di asp.net: c'e` sempre stato
> > (per
> > > > > > > opportuni
> > > > > > > > valori di
> > > > > > > > sempre)
> > > > > > > >
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > > > Modificato dall' autore il 06
> novembre
> > > > 2008
> > > > > > > 09.31
> > > > > > > >
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > >
> > > > > > > questo è uno dei motivi perchè asp.net
> > mi
> > > fa
> > > > > > > cacare
> > > > > > >
> > > > > >
> > > > > > HTTP e` stateless, per certe cose quello
> > e`
> > > il
> > > > > > modo piu` elegante per dargli uno stato.
> > Il
> > > > > fatto
> > > > > > e` che per la maggior parte delle cose
> > > > (incluso
> > > > > > un forum) e` un
> > > > > > overkill.
> > > > >
> > > > > il tag <input> nascosto con un codice
> > univoco
> > > > > all'interno (da verificare dopo il
> submit)
> è
> > > una
> > > > > precauzione di sicurezza ESSENZIALE per
> > > evitare
> > > > > moltissimi attacchi
> > > > > XSRF.
> > > > >
> > > > > In particolare permette di evitare che
> > mentre
> > > > sei
> > > > > loggato sul sito X, il sito Y faccia un
> POST
> > > sul
> > > > > sito X all'insaputa
> > > > > dell'utente.
> > > >
> > > > Quello non e` li` per quel motivo e per un
> > forum
> > > > e` un overkill,
> > > > comunque.
> > >
> > > si immagino che sia solo il side effect
> dell'uso
> > > di asp.net,
> >
> > esatto
> >
> > > comunque IIRC da quand'ero bottaro,
> > > il codice in viewstate viene verificato dopo
> il
> > > POST
> >
> > Si`, e` una hashtable serializzata che viene
> > deserializzata. Non so se faccia altre
> verifiche,
> > apparte
> > questo.
> >
> > Pero`, stavo pensando, se uno volesse fare XSRF
> > non puo` usare un iframe nascosto per aggirare
> > questa
> > roba?
>
> se riesci a iniettare codice da qualche parte si,
> qui era possibile
> ...
>
> adesso non più, ma ad esempio questa immagine ti
> fa andare in logout, quindi sul FdT le cose
> giuste le hanno fatte incosapevolmente
>
I think happiness is love
- Vladimir Putin
-
-
-
-
-
-
-
-
-
-
Forum libero
Niente moderazione, niente censura. Registrazione non richiesta.scusi ma perche` Lei e` cosi` basso?
-
Tutto il forum — Thread nuovi javascript del FDT
-
- Discussioni: Cronologia Nuove (Per utente) Ultime
- |
- Nuovo messaggio
- |
- Sondaggi
- |
- Inserisci fake ad
- Notizie: Cronologia Nuove (Per utente) Ultime
- |
- Nuova notizia
»
«
The Troll's Digest
Visualizzazione Mobile
Tags
Mostra notizie nelle discussioni
The Troll's Digest
Visualizzazione Mobile
Tags
- Forum dei Troll / Tutto
- Forum dei Troll / Principale
- Proc di Catania
- Politica
- News
- Forum Deserto
- Musica
- Sesso
- _______________
- Cinema
- Verdurin
- FreeBan
- Richieste Forum
- Cenere
- God? No, thanks
- Rep.Psichiatria
- Sondaggi trolleschi
- Buco del culo
- Bollettino bot
- Forum Inutile
- Ultraviolenza!!
- Frasi celebri
- IL FORUM DI PI
- Forum svizzero
- L'Amore
- Cimitero
- Commissariato
- dei Fuorilegge
- Aviazione
- The Troll's Lair...
- Denunce
- Informatica
- dei Troll Giust
- addio...
- PI pro e contro
- Virgolette
- Pi Flame
- Staz Luino
- Boiate su PI
- Amici dei Criceti Giganti
- Arte&CULtura
- Icspi & Friends
- Bollettino
- Prostituzione
- Filosofia
- L'angolo della CaritÃ
- Sa Limba
- 11 settembre
- Programmazione
- Admin
- W la redazione
- ROTFL
- FAKE-FORUM
- Trollar rimando
- Forum Di Destra
- La Sacra Loggia dei Topocani
- Scienza&Tecnica
- Frecciette
- Fight club
- Forum di sx
- Videogiochi
- Turismo
- Predator
- Camionari & co.
- Privacy IT
- Commenti alle news di PI
- Hacking