Forum » Informacijska varnost » Vdor v drug račun na spletni strani
Vdor v drug račun na spletni strani
twom ::
Gledam en php forum, strani in sporočila se izgleda dinamično kreirajo, in imajo isti naslov (en za teme in drug za sporočila).
Ali je lahko spletna stran tako slabo spisana, da lahko nekdo z malo znanja vidi vse teme in privatna sporočila. Gledam naslov tem, kjer je različen samo indeks na koncu. Če spremenim cifro na koncu, vidim drugo temo.
Enako so izgleda indeksirana privatna sporočila. Rahlo drug naslov, pa indeksi na koncu. Edino, da mi v tem primeru, če spremenim indeks, spletna stran vrne da nimam dostopa do strani.
Ali je lahko spletna stran tako slabo spisana, da lahko nekdo z malo znanja vidi vse teme in privatna sporočila. Gledam naslov tem, kjer je različen samo indeks na koncu. Če spremenim cifro na koncu, vidim drugo temo.
Enako so izgleda indeksirana privatna sporočila. Rahlo drug naslov, pa indeksi na koncu. Edino, da mi v tem primeru, če spremenim indeks, spletna stran vrne da nimam dostopa do strani.
DamijanD ::
Važno je samo to - da ti stran vrne, da nimaš dostopa...
Če bi vsa varnost temeljila samo na tem, da ne poznaš URLja, potem bi bilo zelo slabo.
Ampak ja lahko je stran tako slabo spisana, če se ne motim je bila ena podobna scena pred parimi leti v našem zdravstvu. vglavnem, če si ugotovil URL si prišel do vsebine, do katere ne bi smel priti.
Če bi vsa varnost temeljila samo na tem, da ne poznaš URLja, potem bi bilo zelo slabo.
Ampak ja lahko je stran tako slabo spisana, če se ne motim je bila ena podobna scena pred parimi leti v našem zdravstvu. vglavnem, če si ugotovil URL si prišel do vsebine, do katere ne bi smel priti.
Sindrom ::
Tudi take strani so (včasih) obstajale, ki so vrnile vsebino samo glede na številko v URL-ju. >:-)
"If privacy is outlawed, only outlaws will have privacy." - Phil Zimmerman
allcricketer ::
Good reminder that account security should always come first. Using strong passwords and enabling two-factor authentication can prevent most account compromises. As someone interested in gaming, I also make sure to download apps like 3 Patti Vegas APK only from trusted sources to avoid security risks and fake files.
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | Veliki virtualni IT HEKATON MojeDelo.com (strani: 1 2 3 )Oddelek: Loža | 19959 (12231) | sbawe64 |
| » | Kritična ranljivost v OpenSSL bi lahko omogočala krajo strežniških zasebnih ključev (strani: 1 2 )Oddelek: Novice / Varnost | 27857 (21506) | Isotropic |
| » | python in postgresql (strani: 1 2 )Oddelek: Programiranje | 9630 (8531) | ZaphodBB |
| » | Kako privabiti nove člane v forumOddelek: Izdelava spletišč | 2766 (2040) | jamsek19 |
| » | Xbox 360 poganja prve kopirane igreOddelek: Novice / Konzole | 7037 (3576) | metek |