информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаСтрашный баг в WindowsВсе любят мед
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
#26 26.05.98 00:00  
Publisher: dl <Dmitry Leonov>
<"чистая" ссылка>
#26



26 мая 1998, #26
Сегодня утром я прикрыл все известные мне дырки в клубе [ /forum/enter.html ], так что теперь для получения возможности писать в том разделе, нужно либо успешно пройти небольшой тест [ /cgi-bin/zonetest.pl ], либо, став членом клуба, получить логин и пароль для входа. Правда тест проходить придется в любом случае :) Дополнительные задания для кандидатов появятся чуть позже.
Да, я обещал рассказать, какими путями можно было попасть в клуб раньше. К незапланированным мной дыркам относится использование различных клубных скриптов типа zonemessage.pl или zoneanswer.pl. Большинство из них было прикрыто в первые дни. Та же лазейка, которую предлагалось найти, была еще проще. URL, соответствующий сообщению на read-only доске, имеет вид http://www.hackzone.ru/cgi-bin/zshow.pl?0NNN. Меняете нолик на единичку - и получаете возможность ответить на это сообщение, а заодно и добавить новое. Никакого хака, немного наблюдательности, ну и разве что некоторое представление о возможностях...

Полный текст
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach