- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ
Экспертная оценка Адмитад
Оксана Мамчуева
В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов
А 24,9% – на сегмент электронной коммерции
Оксана Мамчуева
есть возражения ?
конечно есть. еще иногда спасает закрывание всех дыр
нет конечно не берите в голову
это сарказм, неплохо вас роман шлепнул по репе)
допустим, в таблице хранятся такие данные
ID COOKIEID USERID IP BROWSER
таким образом, чтобы воспользоваться украденной кукой, необходимо, чтобы совпали
COOKIEID IP BROWSER - что, практически, нереально в обычных условиях..
На это и есть XSS
PS: http://forum.2onlinetv.com/ а у форума думаю имеется и админка, и у самого сайта... короче ТС, твои сайты и ты как и проститутки дырявые.
кстати, bearman, ты как к инфоблокам битрикса относишься ?
я с ними не работал, н опо названию мне кажется это типа виджеты в вп, отношусь как к "необходимая мера" увы :)
ну веб он такой :)
На это и есть XSS
расскажи нам технологию взятия админки, имея куку и привязку к IP
расскажи нам технологию взятия админки, имея куку и привязку к IP
на самом деле можно, но не всегда. а рассказывать я конечно эту фишку не стану ))) никому :)
я с ними не работал, н опо названию мне кажется это типа виджеты в вп, отношусь как к "необходимая мера" увы :)
ну веб он такой :)
тут технология описана в +/- http://jo-in.ru/articles/post/234
фишка инфоблоков в том, что все сущности - новость, товар, категория товара, свойство - это инфоблок
а зачем его вводить? :) у нас же уже сессия есть :)
то не та сессия, при аутентификации содается новая сессия или возможно дополнительная которая ссылается на область данных где кешируется логин и пароль...
ЗЫ: на некоторых сайтах то что ты вытащил из куков - вообще в открытом виде передается параметром PHPSESSID
Так может всётаки стоит вводить?)
на самом деле можно, но не всегда. а рассказывать я конечно эту фишку не стану ))) никому :)
можно, если сидишь в сети с одним внешним IP... в общем, для данного хакнутого сайта не критично
На это и есть XSS
PS: http://forum.2onlinetv.com/ а у форума думаю имеется и админка, и у самого сайта... короче ТС, твои сайты и ты как и проститутки дырявые.
Ну ты плуг, форум на поддомене, тобиш отдельный домен и отдельная сессия и там этого "XSS" нет..
Есть ещё аргументы? 🚬