Коментарі

Дописати коментар

Популярні дописи з цього блогу

ВКонтакте

Зображення
С помощью уязвимости в «ВКонтакте» можно частично обходить аутентификацию. Когда пользователь пытается войти в свой аккаунт с другого IP-адреса, «ВКонтакте» требует ввести полный телефонный номер. Если для получения доступа к учетной записи применялся номер телефона и пароль, то у злоумышленника есть возможность выполнять действия в данном аккаунте.  Если же процедура входа осуществлялась с помощью электронного почтового адреса и пароля или посредством подмены cookies, то выполнение посторонним лицом действий в аккаунте невозможно. В этом случае атака методом полного перебора не сработает, так как количество попыток ввода телефонного номера ограничивается тремя попытками. Как утверждает исследователь, после выполнения различных POST- и GET-запросов происходила переадресация на веб-страницу проверки безопасности. Можно попробовать выполнить POST-запрос из другого аккаунта (для чего требуется csrf token(hash)), но, по словам Яремчука, удалось обнаружить лишь токен для логаута. Эксп...
Докладніше

Метод для поиска / использование Google Dorks [SQLI]

Метод для поиска / использование Google Dorks [SQLI] ТОЛЬКО ДЛЯ ОЗНАКОМЛЕНИЯ Краткая история  для начинающих: - Метод обнаружения веб-сайтов, уязвимых к инъекции SQL использует то, что мы называем "Dorks" Dorks: Они подобны критериям поиска, в котором поисковая система возвращает результаты, связанные с вашем запросом Этот процесс может занять  немного времени, но результат будет стоить того, после изучения того, как использовать Dorks Для этого урока, поисковая система мы будем использовать  Google "Кредиты для тех, кто, упомянутые в данном руководстве" Шаг 1: Нахождение ваших Dorks т.е. критерии вы будете использовать Dork Список составлен scorpi Код Dork: http://pastebin.com/xVYMrXeb Список Dork Код: http://pastebin.com/1WxBpmNr Для этого урока мы будем использовать этот дорк  "Inurl: index.php? ID =" Шаг 2: Используя ваши Dorks с помощью Google Вот что вы делаете: Перейти к http://www.google.com Введите мужлана в строке поиска ...
Докладніше

Типы Hash & Шифрование

Зображення
Типы Hash & Шифрование Хэш или шифрование является результатом пароля или шифрование информации считается важным. В то время как Шифрование представляет собой процесс обеспечения информации, делая такую ​​информацию не может быть проч итан без помощи специальных знаний (http://id.wikipedia.org/wiki / Encryption). Есть несколько типов хэш, которые являются: 1.MD4 (Message-Digest алгоритм 4) - MD4 производится Ривест (известный криптограф) в октябре 1990 года, MD4 является хэш-функция, которая используется до MD5, но из-за многочисленных недостатков делают его заменить на MD5 MD4. - Длина 16 байт (32 символов) - Пример: 31d6cfe0d16ae931b73c59d7e0c089c0 2. MD5 (Message-Digest Algorithm 5) - MD5 был разработан Ривест в 1991 году, чтобы заменить более раннюю хэш-функцию, MD4. В 1996 году (http://id.wikipedia.org/wiki/MD5) - Используется в PHPBB v2.x, Joomla версии 1.0.13 и ниже используются некоторыми из CMS и форума - Длина составляет 16 байт (32 символов) - Пример: c4ca4...
Докладніше