.dsy:it. (http://www.dsy.it/forum/)
- Forum De Bell Tolls (http://www.dsy.it/forum/forumdisplay.php?forumid=7)
-- [Informatica]Hackerato sito della biococca (http://www.dsy.it/forum/showthread.php?threadid=4741)

[Informatica]Hackerato sito della biococca

http://www.disco.unimib.it/home/did...sp?idesame=1187

...no comment...

__________________
ogni mattina in africa quando sorge il sole una gazzella muore, cioè si sveglia ed è già morta perchè non stava tanto bene il giorno prima
in africa ogni mattina quando sorge il sole un leone si sveglia, appena sveglio inizia a correre per non fare la fine della gazzella non importa se sei crotalo o pavone, l'importante è che se muori me lo dici prima
"il tu che conosci è l'io che sono"
in RINO veritas

ma è uno scherzo?????

__________________
Il DSY su Facebook!!!

...è troppo bello, quando l'ho visto stavo impazzendo dal ridere...e come dice qualcuno:
MI TI CI!!!!!!!!!!!

__________________
ogni mattina in africa quando sorge il sole una gazzella muore, cioè si sveglia ed è già morta perchè non stava tanto bene il giorno prima
in africa ogni mattina quando sorge il sole un leone si sveglia, appena sveglio inizia a correre per non fare la fine della gazzella non importa se sei crotalo o pavone, l'importante è che se muori me lo dici prima
"il tu che conosci è l'io che sono"
in RINO veritas

...ma vaff......

__________________
Non si dice ottimista,si dice illuso.
Non si dice pessimista,si dice realista.

ma che burloni!

__________________
» Collect some stars to shine for you, and start today ‘cause there are only a few. _ (In Flames)
» Don't stop for nothing, it's full speed or nothing! I'm taking down, you know, whatever is in my way! _ ('tallica)
» I am my own god, I do as I please. _ (Pain)
» Ninetynine, ninetynine knives! Ninetynine knives inside! Nobody gets out alive! _ (The Haunted)
Web: http://www.negativesignal.com - ICQ# 171585477 - Death to software patents! And TCPA too! "e uno!", diceva il boia.

LOL...cmq da qualche parte su questo forum era stato detto che era stato fatto un deface anche ad alcuni domini DICO....

__________________
http://www.twitter.com/0m4r

mazza che colpo! avvisatemi almeno

__________________
E' meglio essere ottimisti ed avere torto piuttosto che pessimisti ed avere ragione.

Albert Einstein

Ma è una foto abbastanza vecchia di Pamela, oggi è diversa.

cmq è semplicemente un "injecting" di codice html in una form che non lo strippa... se lo merita chi l'ha fatto

__________________
icq: 57553717 - mail: mino@ngi.it - web: www.minux.it - Fattori Arcani

"che non lo strippa"?
sul garzanti non c'è....sarebbe a dire?

__________________
http://www.twitter.com/0m4r

1) fai un formettino di iscrizione
2) questo coso prende i dati via get/post e li butta, chessò, su database così come sono
3) un'altra pagina legge i dati da db, così come sono.

Se fai una cosa simile, qualunque stringa scrivo nel form, viene ricopiata nella pagina di output. Quindi anche se ti metto del codice html, questo verrà interpretato dal browser.
La soluzione (banalissima!) è di eliminare (strippare) con una regex i tag oppure con funzioni tipo la strip_tags di php.

Ancora più grave è non strippare gli apici, cosa che spesso permette di aggirare controlli sql.

__________________
icq: 57553717 - mail: mino@ngi.it - web: www.minux.it - Fattori Arcani

sei un luminare mino. noi ti adoriamo. ti glorifichiamo. ecc ecc

__________________
~"sicurezza... oscurità... solo un altro sballato... in un mondo di sballati." (paura & delirio a Las Vegas)
~"C'HO CERTI CAZZI MAFA' CHE NEMMENO TU CHE SEI PRATICA LI HAI VISTI MAI..." (Proietti in Febbre da cavallo)
~"Il segno si decifra l'apparenza non si decifra. Non si deve assolutamente decifrare, non esiste proprio al mondo che l'apparenza si decifri" (Grande Max Mazzotta in PAZ )
~"Sono un eroe, perché lotto tutte le ore Sono un eroe perché combatto per la pensione Sono un eroe perché proteggo i miei cari dalle mani dei sicari dei cravattari Sono un eroe perchè sopravvivo al mestiere Sono un eroe straordinario tutte le sere Sono un eroe e te lo faccio vedere Ti mostrerò cosa so fare col mio super potere" (Capa)

Originally posted by Serpico
sei un luminare mino. noi ti adoriamo. ti glorifichiamo. ecc ecc

__________________
http://www.twitter.com/0m4r

Off-Topic:
ora arriverà Renaulto a dirci che Mino non esiste...

__________________
~"sicurezza... oscurità... solo un altro sballato... in un mondo di sballati." (paura & delirio a Las Vegas)
~"C'HO CERTI CAZZI MAFA' CHE NEMMENO TU CHE SEI PRATICA LI HAI VISTI MAI..." (Proietti in Febbre da cavallo)
~"Il segno si decifra l'apparenza non si decifra. Non si deve assolutamente decifrare, non esiste proprio al mondo che l'apparenza si decifri" (Grande Max Mazzotta in PAZ )
~"Sono un eroe, perché lotto tutte le ore Sono un eroe perché combatto per la pensione Sono un eroe perché proteggo i miei cari dalle mani dei sicari dei cravattari Sono un eroe perchè sopravvivo al mestiere Sono un eroe straordinario tutte le sere Sono un eroe e te lo faccio vedere Ti mostrerò cosa so fare col mio super potere" (Capa)

Originally posted by Mino
Ancora più grave è non strippare gli apici, cosa che spesso permette di aggirare controlli sql. [/B]

__________________
Attenzio', concentrazio', ritmo e VITALITÀ