Új hozzászólás Aktív témák

• #14 sztanozs veterán Zedz #13

  Új Válasz 2017-01-06 12:13:51 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz Zedz #13 üzenetére

  Mert nem fér hozzá fájlrendszer szinten a (webszervert futtató) usernek nincs oda joga. Kell találnia egy olyan módot, hogy a fájlt elérje.

• #9 sztanozs veterán Vision #6

  Új Válasz 2017-01-05 20:03:56 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz Vision #6 üzenetére

  Röviden:
  SHA256(password + {Random (bináris) salt})

  Hosszabban: [link]

  Ja és az MD5 és SHA1 már hanyagolandó.

• #5 sztanozs veterán MacCaine #4

  Új Válasz 2017-01-05 13:19:01 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz MacCaine #4 üzenetére

  SQL service-nek van oda joga? SQL injectionnel nem tudod beolvasni?

• #3 sztanozs veterán

  Új Válasz 2017-01-05 11:36:28 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  A feldobott témánál maradva.
  Ha van directory traversal akkor csak includeolni kell a /root/capture_the_flag.txt fájlt és kiírja, nem? Vagy oda nincs joga a www-data-nak?

• #1 sztanozs veterán

  Új Válasz 2017-01-05 11:13:17 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  White-hat azaz "etikus hacker" topic, hogy ne szemeteljük tele a konkérét szoftverfejlesztéssel/nyelvekkel kapcsolatos topikokat.

  Szabályok:
  - nincs segítségkérés / segítségnyújtás konkrét szerverek törésében
  - nincs segítségkérés / segítségnyújtás konkrét DOS/DDOS tevékenységben
  - nincs segítségkérés / segítségnyújtás konkrét jelszavak/hashek törésében
  - nincs segítségkérés / segítségnyújtás konkrét szoftverek feltörésében

  és általában
  - nincs segítségkérés / segítségnyújtás törvénybe ütköző tevékenységben

  A topic valószínűleg erősen moderálva lesz és résztvevők komolyabb retorzióra számíthatnak a fórum szabályzatának megsértéséért és/vagy törvénybe ütköző dolgokért.

Új hozzászólás Aktív témák