W końcu trafiłem na "typowy" przykład SQLi, w którym mogłem wykorzystać sqlmap. Nie twierdzę, że w tych "mniej typowych" przypadkach tego narzędzia nie dało się użyć, łatwiej było mi jednak przerobić mój już istniejący skrypt. Tym razem się jednak zawziąłem i...
Ciąg dalszy "sqlmap nie jest bezobsługowy" »Tuesday, November 17. 2009
Saturday, November 14. 2009
ONI Cię śledzą!
Jakiś czas temu z pewnym zdziwieniem patrzyłem na ludzi, którzy mówili, że śledzą ich Oni, okręcali głowy folią aluminiową, by Oni nie mogli czytać ich myśli albo "wkładać myśli prosto do głowy". To, co kiedyś można było uznać za wytwór chorego umysłu cierpiącego na urojenia, dziś zaczyna być przykrą rzeczywistością...
Ciąg dalszy "ONI Cię śledzą!" »OWASP Top10 2010 (RC1)
Pojawiła się nowa wersja OWASP Top10. Nie jest to jeszcze wersja ostateczna, ma status RC. Zmiany w stosunku do OWASP Top10 2007 są niewielkie (fragment PDF):
Warto zapoznać się z tym dokumentem.
Friday, November 13. 2009
Kiedy powstał tamten post - odpowiedź
Jakiś czas temu pisząc o identyfikatorach globalnych i pośrednich zadałem pytanie całkiem niezwiązane z tematem:
Pytanie dodatkowe nie związane z tematem: kiedy (prawdopodobnie) powstał ten post? Co za tym przemawia?
Temat chyba nikogo nie zainteresował, nie każdy jest tak nienormalny jak ja, ale co tam, odpowiem sam sobie - może komuś się przyda.
Wymieniony post zawiera ten obrazek. Przy odwołaniu do niego serwer zwraca następującą odpowiedź:
HTTP/1.1 200 OK Server: IdeaWebServer/v0.60 Date: Thu, 12 Nov 2009 21:33:10 GMT Content-Type: image/png Content-Length: 71467 Connection: Keep-Alive Last-Modified: Wed, 05 Aug 2009 20:21:52 GMT Expires: Fri, 13 Nov 2009 21:33:11 GMT
Odpowiedź na zadane pytanie sugeruje nagłówek Last-Modified.
Thursday, November 12. 2009
Piramida potrzeb
W psychologii istnieje pojęcie piramidy (hierarchii) potrzeb. Potrzeby wyższe aktywizują się dopiero po zaspokojeniu potrzeb niższych. Również w przypadku budowania aplikacji, (w)budowania bezpieczeństwa i jego testowania są rzeczy, które mają większy priorytet niż inne. Dopiero po ich realizacji można przejść "poziom wyżej".
Ciąg dalszy "Piramida potrzeb" »