- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
словестный понос вмегда интригует)
ну ваш то точно))
адрес говорите куда газету прислать :)
можно просто вличку или по гламурному на мыло admin[buldog]miniwm.ru
ЗЫ: буду благодарен)
Да, обьясни дальше.. Вписать <script>alert(document.cookie);</script> или в формах логининга 1'+or+1=1/* - ну эт глупо, или подставлять удалённый скрипт с надеждой загрузки шелла.. - эт детский лепет, и встречается очень редко.. А с куками хотьбы постыдились, ну вот что из того что ты своиже куки прочитаешь или узнаешь имя сессии?
FFFFx029A добавил 17.03.2010 в 01:43
Вот, уважаю, этот человек единственный кто тут здраво смыслит.. А даже если былабы регистрация, то тоже сомневаюсь что сильно оно комуто помогло, ну развечто подменить куки или скинуть комуто ссылку которая тырет его куки и перенаправляет кудато...
Так что хакеры с вас ещё те, уг
он может твои куки прочитать, когда ты залогинился и админишь сайт
спасти можешь лишь привязка кук к IP
спасти можешь лишь привязка кук к IP
В самом деле чтоли?
он может твои куки прочитать, когда ты залогинился и админишь сайт
спасти можешь лишь привязка кук к IP
Ладно, а если "залогивание" через .htaccess и блокировка IP посли нескольких неудачных попыток?
или такое бывает только если руки кривые? ггг
блокировка IP посли нескольких неудачных попыток?
После нескольких неудачных попыток чего?
отвечаю сразу на несколько вопросов
допустим, в таблице хранятся такие данные
ID COOKIEID USERID IP BROWSER
таким образом, чтобы воспользоваться украденной кукой, необходимо, чтобы совпали
COOKIEID IP BROWSER - что, практически, нереально в обычных условиях..
В самом деле чтоли?
нет конечно не берите в голову :)
После нескольких неудачных попыток чего?
ну наверно после нескольких попыток неправильно ввести логин или пасс
КосойРома агрессивен что-то... что такой злой ?
/KosoyRoman/ Завали сука ебасос