|
laacz tagad
klausās:
Radio NABA
Autora domas ne vienmēr sakrīt ar autora domām. © spectatorIr pagājuši 24 gadi un 3 mēneši un 7 dienas kopš mana mūža laimīgākās dienas
Papildus 3356 maniem pļurkšķiem ir sapļurkstēti 33189 sveši pļurkšķi.
ICQ: #58279153 (very rarely)
MSN:
E-mail:
Mazās pustizlās ikoniņas aiz linkiem (ne visiem) arī šo to nozīmē.
|
|
<br />
<br />
<br />
2005 26. septembris pirmdiena
14:28 |
Ar empīriskām metodēm cīnīties pret XSS ir bezjēdzīgi :) Sākot izpēti jau pirmā jēdzīgā saite , kurai uzdūros, liek sākt domāt citos virzienos...
|
Barvins (#34768) |
14:47 @ 2005. gada 26. septembris, pirmdiena
|
new Gosh... Te nu tiešām tik ļaunās acs noņēmēji vai dēmonu izdzinēji var līdzēt. |
Knagis (#34769) |
15:19 @ 2005. gada 26. septembris, pirmdiena
|
new tāpēc publiski ļaut kādu html ievadīt ir neprāts. "<" par "<" mani ir vienmēr pasargājis. un ceru, ka arī pasargās... bet visi web-maili utt... ka tik ar šo lapu nesākās atkal joki ar draugiem.lv profila zagšanām... |
r21vo (#34770) |
15:48 @ 2005. gada 26. septembris, pirmdiena
|
new Šitā jēdzīgā saite man būkmarkos kādu laiciņu jau stāv, tai lapā man dikti patika wall of shame: http://ha.ckers.org/wallofshame.html
Knagis, par draugbertu dinastiju esi dzirdējis? http://lethal.fabrika.lv/read/173 |
Kāds (#34771) |
16:45 @ 2005. gada 26. septembris, pirmdiena
|
new Psc, #2 un #3 kaut kādas lāmes, vai? |
lāme (#34772) |
16:49 @ 2005. gada 26. septembris, pirmdiena
|
new #4: Ieraugot šo postu, manī uzreiz radās sajūta, ka komentāros sāksies "pirkstu mētāšana", paldies Tev, Kāds, ka neliki man vilties. |
Knagis (#34773) |
17:39 @ 2005. gada 26. septembris, pirmdiena
|
new #4, nē, neesmu es lāme. tas tā, tā kā tu jautāji. r21vo, biju lasījis šos te, šie vēl joprojām nav salabojuši neko? |
r21vo (#34774) |
18:14 @ 2005. gada 26. septembris, pirmdiena
|
new Knagis: ir salabojuši, jamie šķiet iemeta jau kautkādu gatavu risinājumu jo ar vienu rāvienu tika atfiltrēti visi caurumi (daži nāca tieši no tā linka), kuri arī pie letāla netika parādīti. Protams, nevaru būt 100% drošs. |
Kirils (#34777) |
20:31 @ 2005. gada 26. septembris, pirmdiena
|
new Kaads, vispaariigi Tu esi baigais dibens tomeer. ka tik kaadam uzseesties.
laacz: ;D
<IMG SRC="mocha:[code]"> |
Jim (#34780) |
22:26 @ 2005. gada 26. septembris, pirmdiena
|
new Njā, iespaidīgi, paldies.
Varu vēl papildināt ar vienu interesantu XSS, kurš uzglūn gluži negaidot.
PHP programētāji nereti izmanto $_SERVER[PHP_SELF].
Tāču, ja PHP darbojas kā Apache modulis, lietotājs var manipulēt ar $_SERVER[PHP_SELF] vērtību un injicēt javascript.
Sīkāk:
http://blog.phpdoc.info/archives/13-XSS-Woes.html |
Kāds (#34783) |
00:35 @ 2005. gada 27. septembris, otrdiena
|
new #5 - man šāda sajūta pārņēma, izlasot #2 un #3, attiecīgi. Mani tracina visi šie \m/ draugiem.lv nolicēji ..
.. pārsvarā šo nolicēju "projekti" un zināšanu līmenis dikti sasmīdina. |
DD (#34786) |
09:09 @ 2005. gada 27. septembris, otrdiena
|
new Kāds, ko tu nesaki... |
.. (#34792) |
10:49 @ 2005. gada 27. septembris, otrdiena
|
new R21vo: pilnīgi precīzi - d.lv labojumi nāca tieši no tā linka. |
Mazliet komentāru kultūras, jeb laacziquette
- Ja tu gribi pateikt tikai ':)', tad saki to sev un pie spoguļa. Pašam prieks un es esmu mierīgs.
- Neaizraujies ar enteriem savā komentārā. Pavisam nav obligāti likt divus vai trīs enterus pēc katras uzrakstātās rindiņas.
- Offtopiks (komentāri ne pa tēmu) nav no gaidītākajām lietām.
- Galu galā, ja tev ir verbāla caureja, ej uz delfiem vai arī taisi pats savu lapu.
- Pirms spiest pogu, padomā. Varbūt tu vēl neesi visu pateicis? Lai nebūtu pēc tam vēl 26 pēc kārtas esošu komentāru jāraksta.
- Vēlies runāt ar kādu cilvēku, uzraksti viņam vēstuli. Ir daži izņēmumi. Agressor, tu neesi izņēmums.
- Un, galu galā, paturu tiesības jebkuru sev neimponējošu komentāru izmēzt.
- Par izņēmumu kādā no šiem punktiem, vai arī visos noteikumos var kļūt, uzrakstot iesniegumu un iedodot man to rokā. Iesnieguma vēlamais apjoms - 0.7 laba viskija.
- Gan jau kaut ko vēl izdomāšu.
|