Keresés

Új hozzászólás Aktív témák

  • Penge_4

    veterán

    Valahogy ezeket a dolgokat én annyira érzem és sejtem... Csak ha leírom, akkor paranoid idiótának voltam nézve mindig. Erre tessék.

    Egy ilyen kaliberű oldalnál (amit egy ennyire gerinctelen ember alkotott) az lett volna a durván meglepő, ha egy ekkora ziccert nem használnak ki.

    Hiszen még a 2000-es években bőven plain textben tárolták a jelszavakat, gyakran még GET-ben is küldtek érzékeny infókat POST helyett. Vagy sütiknél kliensoldalon módosítottál valamit, aztán másik ember user accountjában voltál és hasonlók. Vagy rosszul beállított htaccessnél hozzáférés a teljes FTP tartalmához.

    És ezek csak azok, amiket én, mint laikus, max power user csak néztem, hogy WTF?

    Akkor csak belegondolok abba, hogy az igazán nagy koponyák (akár itt is a PH-n) akik több programnyelvet vágnak expert szinten, hálózati téren mesterek, esetleg a kriptográfiában zsenik, ők mit tudhatnak meg mi mindenhez férhetnek hozzá (már ha akarnak)...

Új hozzászólás Aktív témák