Комментарии / Профиль Raz0r / Хабр

Raz0r @Raz0r

Пользователь

ПрофильСтатьи6ПостыНовостиКомментарии178

Американцы создали шлемы, действующие на мозг

Raz0r 21 сен 2010 в 09:43

www.missourah.com/wp-content/uploads/2010/01/DocBrownB_6_14_06.jpg

Свершилось. Lingvo для Mac

Raz0r 13 авг 2010 в 09:17

Надеюсь осталось недолго ждать выхода lingvo на iPhone

Для phpMyAdmin появился эксплоит

Raz0r 5 авг 2010 в 19:18

Эксплоит уже более полугода в свободном доступе, является доработанной версией вот этого сплоита. Уязвимость та же, но используется баг с автоматическим выполнением кода в __destruct() после того, как в unserialize() попадают данные со стороны пользователя.

+11

Уязвимость связки PHP+nginx с кривым конфигом

Raz0r 4 авг 2010 в 12:27

если картинка обрабатывается с помощью функций PHP работы с изображениями, то вся EXIF-информация будет удалена

На конференции Black Hat хакер показал новый способ взлома банкоматов

Raz0r 29 июл 2010 в 08:24

Я сомневаюсь, что Джек вообще кому-либо расскажет кроме вендоров :)

На конференции Black Hat хакер показал новый способ взлома банкоматов

Raz0r 29 июл 2010 в 08:00

Интересно насколько распространены данные банкоматы в мире и у нас…

Monkey Island Special edition — классика жанра в обновленном виде

Raz0r 22 июл 2010 в 14:22

А еще кроме этого любопытные комментарии от создателей игры и версия для iPad, на котором очень классно играется

Взлом НКА

Raz0r 21 июл 2010 в 16:00

Не упомянуто, что имел место дефейс. За такие дела у школьников могут возникнуть большие проблемы, несмотря на использование «прокси от HEOPS».

Apple iPhone 4 представлен официально

Raz0r 7 июн 2010 в 20:40

На айпад он точно также смотрел

MikroKopter — HexaKopter. Летающая тарелка с пропелерами. НЛО уже тут.

Raz0r 3 мар 2010 в 13:51

НЛО уже _с_десь???

Не ведитесь на Osteomed. Предложение работы для фрилансеров

Raz0r 22 янв 2010 в 16:54

извиняюсь, подумал имя

Не ведитесь на Osteomed. Предложение работы для фрилансеров

Raz0r 22 янв 2010 в 16:41

после «Крестина» все и так понятно

-2

Типовые приложения на основе ExtJS

Raz0r 19 ноя 2009 в 13:25

В области содержимого необязательно только грид, если приложение достаточно большое, то там обычно можно встретить TabPanel

-1

ExtizeMe — Шаблон Web2.0 для WordPress

Raz0r 19 ноя 2009 в 13:18

www.extjs.com/deploy/dev/examples/layout-browser/layout-browser.html

Эпидемия «умного червя» под WordPress

Raz0r 15 ноя 2009 в 19:05

никак не связаны, автор ошибся

Securelist.com — XSS и SQL Injection уязвимости

Raz0r 25 окт 2009 в 13:45

Пару часов я потратил на то, чтобы добиться нормального Blind-вывода.

blind-вывод звучит как оксюморон. Пара часов от AND 1=1 до (SELECT ascii(substring(version(),1,1))) стоит сказать очень долго

-5

Способы сокрытия IP-адреса в сети Internet

Raz0r 21 окт 2009 в 08:37

TOR не обладает высокой надежностью

XSS глазами злоумышленника

Raz0r 4 авг 2009 в 10:16

Суть заключается в том, что пользователь, авторизированный на неуязвимом сайте, заходит на уязвимый (или специальную страницу злоумышленника), с которого отправляется запрос на совершение определенных действий.

По вашим суждениям жертва авторизована на неуязвимом сайте, который подвержен CSRF уязвимости.
При CSRF уязвимо веб-приложение, позволяющее совершать определенные действия, требующие особых привилегий, без проверки referer или специальных токенов, передаваемых с каждым запросом.