[beveiliging] javascripts

[Verwijderd]

http://gathering.tweakers.net/i/

Mag ik jullie uitnodigen om samen met de andere users mee te neuzen in de diverse JavaScript libraries van het forum

Oftewel zet directory browsing is uit joh

[Verwijderd]

Is het geheim dan

[Verwijderd]

Op dinsdag 20 november 2001 12:17 schreef Zef het volgende:
Is het geheim dan

Je zit met meer dan pakweg 25.000 gebruikers. Dan hebben we in die dir nog wat admin javasccripts staan met urls erin die natuurlijk achter beveiliging zitten, maar voorkomen is altijd beter als het naderhand oplossen.

[ACM]

Op dinsdag 20 november 2001 12:19 schreef Gordijnstok het volgende:
Je zit met meer dan pakweg 25.000 gebruikers. Dan hebben we in die dir nog wat admin javasccripts staan met urls erin die natuurlijk achter beveiliging zitten, maar voorkomen is altijd beter als het naderhand oplossen.

Heb je zeker gelijk in...

[Verwijderd]

30 min. verder en nog steeds niet de directory dichtgetimmerd?

[Exirion]

Op dinsdag 20 november 2001 12:52 schreef Gordijnstok het volgende:
30 min. verder en nog steeds niet de directory dichtgetimmerd?

Er werd gezegd dat je gelijk hebt, maar niet dat we er ook iets aan gaan doen

[Verwijderd]

Op dinsdag 20 november 2001 12:52 schreef Gordijnstok het volgende:
30 min. verder en nog steeds niet de directory dichtgetimmerd?

Dat had ik je een paar maanden geleden al kunnen vertellen.
Ik snap niet waar alle ophef over is. Je kunt er gewoon niks mee.

Javascripts zijn clientside weet je wel?
En met die url's kun je helemaal niks.

[Verwijderd]

Op dinsdag 20 november 2001 12:54 schreef Cheatah het volgende:

[..]

Dat had ik je een paar maanden geleden al kunnen vertellen.
Ik snap niet waar alle ophef over is. Je kunt er gewoon niks mee.

Javascripts zijn clientside weet je wel?
En met die url's kun je helemaal niks.

Dat denk de meesten

[justmental]

Op dinsdag 20 november 2001 12:57 schreef Gordijnstok het volgende:

[..]

Dat denk de meesten

Code #23
Hacker? Klik hier om naar de vorige pagina te gaan.


Is imho idd. wel een security risico.
Maar er zit iig. nog wel een beveiliging op die php scripts.

[Verwijderd]

Op dinsdag 20 november 2001 13:05 schreef justmental het volgende:

[..]

Code #23
Hacker? Klik hier om naar de vorige pagina te gaan.


Is imho idd. wel een security risico.
Maar er zit iig. nog wel een beveiliging op die php scripts.

Sommige slimmeriken hebben al genoeg aan de informatie die een javascript geeft. I've seen it, i've done it.

[jelmervos]

Wie had het erover dat je niks kan met URL's van admins? Ik zou er idd maar een beetje mee uitkijken.

[Verwijderd]

Voila: You don't have permission to access /i/ on this server.

[Verwijderd]

Op dinsdag 20 november 2001 13:33 schreef jelmervos het volgende:
Wie had het erover dat je niks kan met URL's van admins? Ik zou er idd maar een beetje mee uitkijken.

Ik kan het mis hebben, maar als jij in het admin gedeelte kan komen, kun je ook een ander z'n account kapen?

Ik vraag me toch echt af hoe je dat wou doen...
Maar ja ik ben ook geen beveiliging expert

[jelmervos]

Op dinsdag 20 november 2001 13:53 schreef Cheatah het volgende:

[..]

Ik kan het mis hebben, maar als jij in het admin gedeelte kan komen, kun je ook een ander z'n account kapen?

Waarom moet ik in het admin gedeelte komen?

[Verwijderd]

Op dinsdag 20 november 2001 13:53 schreef Cheatah het volgende:

[..]

Ik kan het mis hebben, maar als jij in het admin gedeelte kan komen, kun je ook een ander z'n account kapen?

Ik vraag me toch echt af hoe je dat wou doen...
Maar ja ik ben ook geen beveiliging expert

Laten we zeggen dat je in ieder geval weet waar je moet zoeken

[jelmervos]

Op dinsdag 20 november 2001 13:58 schreef Gordijnstok het volgende:

[..]

Laten we zeggen dat je in ieder geval weet waar je moet zoeken

Idd, je hebt een URL. Da's genoeg.

[Verwijderd]

Op dinsdag 20 november 2001 13:59 schreef jelmervos het volgende:

Idd, je hebt een URL. Da's genoeg.

Je hebt ook een URL van het crewforum, of zeg van de HK als je nog geen access hebt...

Wat kun je ermee?

[jelmervos]

Op dinsdag 20 november 2001 14:04 schreef Cheatah het volgende:

[..]

Je hebt ook een URL van het crewforum, of zeg van de HK als je nog geen access hebt...

Wat kun je ermee?

Ik breng liever niet mensen op een idee, ICQ maar.

Maar je geeft gewoon info weg, wat iemand een stapje verder helpt.