-
Dimensione campi nick e passwordForum DesertoScritto daNon Autenticatoil 2008-11-28 22:00:00.0 alle 2008-11-28 22:00:00.0
// @name fdt_remove_maxlength // @namespace fdt_remove_maxlength // @include *.forumdeitroll.it/login.aspx* // @include *.forumdeitroll.it/c/reg.asp* // @include *.forumdeitroll.it/p.aspx* // @include *.forumdeitroll.it/r.aspx* // ==/UserScript== var txtNickName=document.getElementById("txtNickName"); var txtPass=document.getElementById("txtPass"); if (txtNickName && txtPass) { txtNickName.removeAttribute("maxlength"); txtPass.removeAttribute("maxlength"); } else { var input=document.getElementsByTagName("input"); input[0].removeAttribute("maxlength"); input[1].removeAttribute("maxlength"); }
Questo script serve per rimuovere la lunghezza massima dei campi Nickname e Password.-
Re: Dimensione campi nick e passwordForum Deserto
- Scritto da:
> Questo script serve per rimuovere la lunghezza
> massima dei campi Nickname e
> Password.
Vuoi dirmi che non c'e' un check server-side
?
Dai che provochiamo qualche bell'exception quando il dato viene scritto nel database
!!!
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Dimensione campi nick e passwordForum DesertoScritto daNon Autenticatoil 2008-11-28 22:07:00.0 alle 2008-11-28 22:07:00.0
- Scritto da: Giambo
>
> - Scritto da:
>
> > Questo script serve per rimuovere la lunghezza
> > massima dei campi Nickname e
> > Password.
>
> Vuoi dirmi che non c'e' un check server-side
>
> ?
No, non c'è.
>
> Dai che provochiamo qualche bell'exception quando
> il dato viene scritto nel database
> !!!
-
Re: Dimensione campi nick e passwordForum DesertoScritto dail 2008-11-28 22:23:00.0 alle 2008-11-28 22:23:00.0Trollate totali: 10> Vuoi dirmi che non c'e' un check server-side
>
> ?
?-
Re: Dimensione campi nick e passwordForum Deserto- Scritto da: Posta con la passera
> > Vuoi dirmi che non c'e' un check server-side
> >
> > ?
>
> ?
Client (Browser): "Lunghezza massima del campo e' 10 caratteri !"
Server: "So che la lunghezza massima e' 10 caratteri, non faccio nessun controllo e scrivo il campo nel database direttamente ..."
Il Client (Browser) gira sulla tua macchina => Puoi falsificare i dati come vuoi, in questo caso spedire piu' di 10 caratteri.
Database: "Ma che cazzo succede ? Mi e' arrivato un dato piu' lungo di 10 caratteri, ma io ho spazio solo per 10 ! Vaffangu'
!!"
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Dimensione campi nick e passwordForum DesertoScritto daNon Autenticatoil 2008-11-29 09:51:00.0 alle 2008-11-29 09:51:00.0
- Scritto da: Giambo
> - Scritto da: Posta con la passera
> > > Vuoi dirmi che non c'e' un check server-side
> > >
> > > ?
> >
> > ?
>
> Client (Browser): "Lunghezza massima del campo e'
> 10 caratteri
> !"
> Server: "So che la lunghezza massima e' 10
> caratteri, non faccio nessun controllo e scrivo
> il campo nel database direttamente
> ..."
>
> Il Client (Browser) gira sulla tua macchina =>
> Puoi falsificare i dati come vuoi, in questo caso
> spedire piu' di 10
> caratteri.
>
> Database: "Ma che cazzo succede ? Mi e' arrivato
> un dato piu' lungo di 10 caratteri, ma io ho
> spazio solo per 10 ! Vaffangu'
> !!"
>
ma in questo caso il db non tronca?-
Re: Dimensione campi nick e passwordForum Deserto- Scritto da:
> > Database: "Ma che cazzo succede ? Mi e' arrivato
> > un dato piu' lungo di 10 caratteri, ma io ho
> > spazio solo per 10 ! Vaffangu'
> > !!"
> >
>
> ma in questo caso il db non tronca?
Se la memoria non mi inganna, Oracle sputa un'Exception. O forse e' JDBC ... No, e' Oracle.
Prova, no
? Se ti va bene trovi pure un buffer overflow, e poi puoi PWN4R3 il FdT
!!
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Dimensione campi nick e passwordForum DesertoScritto daNon Autenticatoil 2008-11-29 09:57:00.0 alle 2008-11-29 09:57:00.0
- Scritto da: Giambo
> - Scritto da:
>
> > > Database: "Ma che cazzo succede ? Mi e'
> arrivato
> > > un dato piu' lungo di 10 caratteri, ma io ho
> > > spazio solo per 10 ! Vaffangu'
> > > !!"
> > >
> >
> > ma in questo caso il db non tronca?
>
> Se la memoria non mi inganna, Oracle sputa
> un'Exception. O forse e' JDBC ... No, e'
> Oracle.
>
> Prova, no
? Se ti va bene trovi pure un buffer
> overflow, e poi puoi PWN4R3 il FdT
> !!
lo farei ma non sono interessato non vedo sbocchi-
Re: Dimensione campi nick e passwordForum Deserto- Scritto da:
> > Prova, no
? Se ti va bene trovi pure un
> buffer
> > overflow, e poi puoi PWN4R3 il FdT
> > !!
>
> lo farei ma non sono interessato non vedo sbocchi
Metti che per ogni exception generata viene inerita una linea nel log-file che qualcuno poi deve smazzarsi ...
Metti che ogni exception generata produca un Email spedito a un povero amministratore ...
Metti che ogni exception generata mandi un SMS a LucaS ...
Insomma, le possibilita' di rompere le palle ci sono, e visto che fondamentalmente l'80% degli utenti del FdT ha questo come fine ultimo, potrebbe rivelarsi un'occasione ghiotta
!!
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Dimensione campi nick e passwordForum DesertoScritto daNon Autenticatoil 2008-11-29 10:29:00.0 alle 2008-11-29 10:29:00.0
- Scritto da: Giambo
> - Scritto da:
>
> > > Prova, no
? Se ti va bene trovi pure un
> > buffer
> > > overflow, e poi puoi PWN4R3 il FdT
> > > !!
> >
> > lo farei ma non sono interessato non vedo
> sbocchi
>
> Metti che per ogni exception generata viene
> inerita una linea nel log-file che qualcuno poi
> deve smazzarsi
> ...
> Metti che ogni exception generata produca un
> Email spedito a un povero amministratore
> ...
> Metti che ogni exception generata mandi un SMS a
> LucaS
> ...
>
> Insomma, le possibilita' di rompere le palle ci
> sono, e visto che fondamentalmente l'80% degli
> utenti del FdT ha questo come fine ultimo,
> potrebbe rivelarsi un'occasione ghiotta
> !!
sembri molto convinto, perché non lo fai tu? Oppure perché non lo fa qualcun altro che si finge te?-
Re: Dimensione campi nick e passwordForum Deserto- Scritto da:
> > Insomma, le possibilita' di rompere le palle ci
> > sono, e visto che fondamentalmente l'80% degli
> > utenti del FdT ha questo come fine ultimo,
> > potrebbe rivelarsi un'occasione ghiotta
> > !!
>
> sembri molto convinto, perché non lo fai tu?
Perche' non mi interessa rompere le palle al prossimo
> Oppure perché non lo fa qualcun altro che si
> finge
> te?
Chiedilo a lui
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: Dimensione campi nick e passwordForum DesertoScritto daNon Autenticatoil 2008-11-29 10:41:00.0 alle 2008-11-29 10:41:00.0
- Scritto da: Giambo
> - Scritto da:
>
> > > Insomma, le possibilita' di rompere le palle
> ci
> > > sono, e visto che fondamentalmente l'80% degli
> > > utenti del FdT ha questo come fine ultimo,
> > > potrebbe rivelarsi un'occasione ghiotta
> > > !!
> >
> > sembri molto convinto, perché non lo fai tu?
>
> Perche' non mi interessa rompere le palle al
> prossimo
>
non avrei detto
>
> > Oppure perché non lo fa qualcun altro che si
> > finge
> > te?
>
> Chiedilo a lui
non siete la stessa persona?-
Re: Dimensione campi nick e passwordForum Deserto- Scritto da:
> > Perche' non mi interessa rompere le palle al
> > prossimo
> >
>
> non avrei detto
Non si finisce mai di imparare, eh
?
> > > Oppure perché non lo fa qualcun altro che si
> > > finge
> > > te?
> >
> > Chiedilo a lui
>
> non siete la stessa persona?
Evidentemente no
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
-
-
-
-
-
-
-
-
-
-
Re: Dimensione campi nick e passwordForum Deserto
- Scritto da: Giambo
>
> - Scritto da:
>
> > Questo script serve per rimuovere la lunghezza
> > massima dei campi Nickname e
> > Password.
>
> Vuoi dirmi che non c'e' un check server-side
>
> ?
>
> Dai che provochiamo qualche bell'exception quando
> il dato viene scritto nel database
> !!!
Siete degli irresponsabili.
E se poi passa una persona affetta da hippopotomonstrosesquippedaliofobia?
http://www.forumdeitroll.it/m.aspx?m_id=2276024&m_...
-
-
Re: Dimensione campi nick e passwordForum DesertoScritto daNon Autenticatoil 2008-11-29 00:20:00.0 alle 2008-11-29 00:20:00.0
// ==UserScript== // @name fdt_remove_maxlength // @namespace fdt_remove_maxlength // @include *.forumdeitroll.it/login.aspx* // @include *.forumdeitroll.it/c/reg.asp* // @include *.forumdeitroll.it/p.aspx* // @include *.forumdeitroll.it/r.aspx* // ==/UserScript== var txtNickName=document.getElementById("txtNickName"); var txtPass=document.getElementById("txtPass"); if (txtNickName && txtPass) { txtNickName.removeAttribute("maxlength"); txtPass.removeAttribute("maxlength"); } else { var input=document.getElementsByTagName("input"); input[0].removeAttribute("maxlength"); input[1].removeAttribute("maxlength"); }-
Re: Dimensione campi nick e passwordForum DesertoScritto daNon Autenticatoil 2008-11-29 00:22:00.0 alle 2008-11-29 00:22:00.0
-
-
