Wpisy użytkownika beldzio / rss

zaloguj się i wrzuć coś ciekawego na flakera

niedziela 7 marca

reklama

16:40 07/03/2010

Analiza struktury bazy danych W chwili wykrycia podatności skryptu na SQL Injection najtrudniejszym zadaniem jest zdobycie informacji na temat struktury bazy, dzięki czemu możliwa będzie analiza zgromadzonych w niej danych. Pierwszym miejscem gdzie należy szukać jakichkolwiek informacji są błędy zwracane przez skrypt. Możemy w nich znaleźć, albo informację o zapytaniu SQL, albo o ścieżce do loga przechowującego listę błędów. [...] #BazyDanych #MySQL #SqlInection

niedziela 21 lutego

reklama

beldzio

23:16 21/02/2010

Obsługa plików, a SQL Injection Podczas poszukiwania podatności SQL Injection głównym obszarem analizy jest zawartość strony, generowana dynamicznie na podstawie danych pobranych z bazy. To właśnie dzięki niej jesteśmy w stanie określić czy wstrzyknięte przez nas zapytanie wykonało się poprawnie. Stosując tę metodę można natrafić na kilka sytuacji, w których analiza czy też dostęp do danych jest ograniczony. Przykładem takiego [...] #BazyDanych #Pliki #SQLInjection #Sqli

reklamy obsługiwane przez beldzio

Użytkownik beldzio nie aktywował jeszcze reklam AdTaily.

piątek 5 lutego

reklama

beldzio

18:42 05/02/2010

Dlaczego warto solić hasła? Jakiś czas temu podczas opisywania bezpieczeństwa funkcji hashujących pisałem jak solenie haseł zwiększa ich bezpieczeństwo. Celem tego działania miało być utrudnienie pracy tęczowym tablicom. Wiele osób uważa, że samo hashowanie haseł daje wystarczający poziom bezpieczeństwa – przykładowo porzucając MD5 na rzecz SHA-1 / SHA-2. Rozumowanie takie ma jedną drobną wadę, mianowicie nie potrzeba „złamać” hasha, [...] #Logowanie #Hash #Solenie #TęczoweTablice

czwartek 24 grudnia

reklama

beldzio

22:25 24/12/2009

Open redirect – zabezpieczenie na przykładzie Gazeta.pl Czym są otwarte przekierowania można przeczytać w jednej z ostatnich notek na temat występowania tego błędu na stronach Wydawnictwa Helion. W poniższej notce skupimy się na sposobach zabezpieczenia serwisu przed tego typu podatnością na podstawie serwisów newsowych portalu Gazeta.pl. Wiele z dostępnych artykułów w serwisach newsowych Gazety mają dołączone zdjęcia. Kliknięcie na dowolne zdjęcie przenosi [...] #BezpieczeństwoAplikacjiInternetowych #GazetaplOpenRedirect #OtwartePrzekierowanie

poniedziałek 16 listopada

reklama

beldzio

17:10 16/11/2009

Ochrona przed spamem (żniwiarkami) Ostatnim czasem wyszedłem z założenia, że warto by wspomnieć o możliwości obrony przed programami zbierającymi adresy e-mail ze stron przy pomocy CSS. Mimo że sposób ten jest bardzo prosty nie kojarzę, abym spotkał się z nim na przeglądanych przeze mnie stronach. Całość opiera się na wykorzystaniu właściwości content umożliwiającej dodanie tekstu do wybranego tagu HTML. [...] #BezpieczeństwoAplikacjiInternetowych #Harvester #Spam #żniwiarki

sobota 7 listopada

reklama

beldzio

03:35 08/11/2009

CONFidence Security Evangelist Wraz z nadchodzącą konferencją CONFidence ruszył plebiscyt na najlepszy (?) blog / serwis zajmujący się tematyką bezpieczeństwa IT. Wśród blogów na które można głosować znajduje się również mój, tak więc jeśli ktoś czuje nieodpartą chęć oddania głosu polecam swoją osobę :) Kliknij, aby wziąć udział w głosowaniu, Yes we can! ;-) #Aktualności

środa 21 października

reklama

beldzio

21:12 21/10/2009

Strategia Jednym z przydatniejszych elementów programowania obiektowego jest dziedziczenie. Ze względu na swoją przydatność i popularność używania przez programistów często jest on nadużywany. Załóżmy, że chcemy stworzyć zestaw klas opisujących zwierzęta. Jako, że wszystkie zwierzęta posiadając wspólne cechy, stwórzmy klasę bazową, która będzie je zawierała. abstract class Animal { private $weight; private $height; public function __set( [...] #WzorceProjektowe #DesignPatterns #Dziedziczenie #Strategia #Strategy

niedziela 18 października

reklama

beldzio

19:19 18/10/2009

Open redirect w helion.pl Otwarte przekierowanie jest rodzajem ataku skierowanego na skrypty dokonujące przekierowanie użytkownika na inne strony. Skrypty takie charakteryzują się przekazywaniem adresu strony jako jednego z parametrów adresu URL. Przykładowy adres może mieć następujący format: adres.pl/...edirect.php?url=beldzio.c...

Problem pojawia się w chwili, gdy skrypt nie sprawdza czy adres docelowy jest adresem oczekiwanym przez użytkownika (z zasady przekierowanie jest ... #BugTraq #Helion #Helionpl #OpenRedirect #OtwartePrzekierowanie #XSS

środa 14 października

reklama

beldzio

16:17 14/10/2009

XSS w serwisie Wirtualnej Polski Często podawanym sposobem na zabezpieczenie się przed atakami typu XSS jest usunięcie z danych przesyłanych od użytkownika wszystkiego znajdującego się pomiędzy znakami „<”, „>”. Działanie takie jest jak najbardziej prawidłowe w przypadku, gdy korzystamy z niego świadomie. Wiara, że użycie „magicznej” funkcji strip_tags (w przypadku PHP) w pełni nas obroni jest złudna. strip_tags( ) spełnia [...] #BugTraq #Nocoty #WirtualnaPolska #Wp #XSS