информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
За кого нас держат?Атака на InternetВсе любят мед
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
#97 30.06.00 00:00  
Publisher: dl <Dmitry Leonov>
<"чистая" ссылка>
#97



30 июня 2000, #97
решение конкурсного задания (30.06.2000 01:25:26)
Речь идет о задачке [ http://www.hackzone.ru/cgi-bin/spryg/show.pl ], подготовленной для Спрыга. В принципе, она совсем простенькая, и у старых читателей обзора, либо у тех, кто не поленился просмотреть архив на пару лет назад ( :) ), проблем с ней быть не должно.
Первый шаг - обратить внимание на то, что адреса имеют вид http://www.hackzone.ru/cgi-bin/spryg/zshow.pl?02 и предположить, что при замене нолика на единичку и появится заветная кнопка, позволяющая ответить на письмо. Однако, ничего такого не происходит. Других зацепок нет, следовательно, остается копать в этом направлении. Первое, что лично мне приходит в голову в подобной ситуации - проверить, не ожидается ли какое-то определенное значение http-заголовка Referer (его добропорядочные броузеры заполняют информацией об адресе страницы, с которой был вызван запрашиваемый документ).
Собственно говоря, дальнейшее - дело техники, способов передать текст...

Полный текст
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach