Jump to content

moubik

Active Members
 View Profile  See their activity

  • Posts

    1261

  • Joined

  • Last visited

  • Days Won

    1

 Content Type 

Posts posted by moubik

    Yahoo XSS - NOUTATI

    in XSS (cross site scripting)

    Posted

    bv lokipaki

    vedeti ca se filtreaza '+'

    deci daca pui

    <script>alert('+');</script>

    adica

    PHNjcmlwdD5hbGVydCgnKycpOzwvc2NyaXB0Pg==

    o sa ai alert(' ') in loc de alert('+')

    NOSCRIPT nu detecteaza linkul ca atac. daca este deja activat pe yahoo.com, trece de NOSCRIPT.

  10. Interceptare convorbire.

    in Mobile security

    Posted

    Confectionase un prieten electronist dintr-un Ericsson GA628 si alte piese... acu mult timp un device de genu asta, mi-au confirmat mai multi ca e adevarat dar nu l-am vazut cu ochii mei, avea un potentiometru cu care faceai browse pe frecvente. Nu bag mana in foc ca e adevarat.

    nu e chiar atat de simplu. frecventa pe care se transmite convorbirea nu este fixa. se schimba de cateva ori pe secunda.

  12. ff3 cross domain scripting ?

    in Exploituri

    Posted

    deci tipul asta spune ca a implementat cross domain scripting in firefox 3

    http://ejohn.org/blog/cross-site-xmlhttprequest/

    initial se puteau face cross domain requests dar s-a scos pentru ca este un mare security issue

    un retard se intreaba de ce a fost scos acest feature de la inceput

    http://ajaxian.com/archives/cross-site-xmlhttprequest-in-firefox-3

    What exactly is the reason we need this? Has anybody here really understood why XMLHttp is currently limited to one host and cannot communicate cross-domain? I really do not understand that. If XMLHttp cannot do this by default, why it is still possible to load scripts and images from other servers? Why can I do exactly the same type of cross-domain communication using Flash, maybe using Silverlight in the future? What is the original reason for this limitation? Is this documented anywhere?

    daca cineva nu ii opreste pe astia cu un singur xss in orice site (nu neaparat in yahoo sau google) poti sa citesti mailurile oamenilor de oriunde (yahoo, google).

    sa modifici informatii personale, sa faci csrf bypass...

    e o gluma, nu ?

  13. Gradinita de noobi

    in Sugestii

    Posted

    totul este vizibil pentru toti. in afara de VIP si AREA 51. tot ce vorbiti aici cu acest nick va fi indexat de google.

    la VIP si la AREA 51 au loc discutii diferite.

    nu sunt de acord cu limitarea userilor pe numarul de posturi atat de rau pentru ca se ajunge la ceva foarte urat.

    pe noi nu ne intereseaza atat de mult cantitatea pe cat de mult ne intereseaza calitatea.

    uitati-va la numarul de posturi ale lui slick.

  22. [C++] QuickSort

    in Programare

    Posted

    in caz ca ti se da de sortat cazul cel mai nefavorabil, pivotul random te ajuta.

    ideea este, pur si simplu in loc sa pornesti cu pivotul ca fiind primul element din subsirul tau (sau ultimul, depinde cum vrei sa implementezi), iti alegi un pivot random in intervalul acesta, faci interschimbarea si pe urma continui cu pozitionarea lui pe pozitia corecta.

    exemplu:


    quickRand (min, max)
    {
    	//pivotul se alege random in intervalul pe care trebuie sa-l sortez
       pivot = rand (min, max);

       //dupa ce mi-am ales pivotul, fac interschimbare ca sa pot sa sortez tot intervalul specificat
       temp = vector[pivot];
       vector[pivot] = vector[min];
       vector[min] = temp;

       //salvez limita minima si maxima pentru divide et impera ce va urma
       q_min = min;
       q_max = max;

       //variabila ce ma ajuta sa navighez cu pivotul
       change = 1;

    	//se face exact la ca quicksort normal aici, pozitionez pivotul corect (toti din stanga pivotului sunt mai mici decat el, tot din dreapta sunt mai mari)
       while (min < max)
       {
          if (vector[min] > vector[max])
    		{
    			//daca 2 elemente nu sunt pozitionate corect le interschimb si am grija sa urmaresc pivotul in continuare
    			temp = vector[min];
    			vector[min] = vector[max];
    			vector[max] = temp;
    			//modific variabila pentru a putea urmari pivotul pana la pozitionare corecta
    			change = 1 - change;  // daca este 1 devine 0 si invers
    		}

    		if(change == 1)
    		{
    			max--;
    		}
    		else
    		{
    			min++;
    		}
       }

       //divide et impera pe cele 2 substringuri create
       quickRand(q_min, min - 1);
       quickRand(min + 1, q_max);
    }

    nu am testat codul, l-am scris in notepad.

    sper ca ati inteles cum e cu pivot randomizat.

    208210, daca nu are pivot randomizat nu e caca.

×
×
  • Create New...