anonymous@RULINUX.NET~# Last login: 2024-12-24 17:47:19
Регистрация Вход Новости | Разметка | Пользователи | Галерея | Форум | Статьи | Неподтвержденное | Трекер | Правила форума | F.A.Q. | Ссылки | Поиск
[#] [Добавить метку] [Редактировать]
Скрыть

Не ходите, девки, в qiwi...

... с отключённым Javascript-ом. Потому что вот: https://visa.qiwi.com/payment/main.action?source=MENU&login=1234567890&password=topsecret. Да, да, дорогие мои, логин и пароль передаётся в строке запроса. А потом это всё попадает в историю браузера и злобный хакер Вася сможет легко получить доступ к вашему кошельку. Такие дела.

anonymous(*) (2013-05-28 16:20:50)

[Ответить на это сообщение]
[#] [Добавить метку] [Редактировать] Ответ на: Не ходите, девки, в qiwi... от anonymous 2013-05-28 16:20:50
avatar
Скрыть

Re:Не ходите, девки, в qiwi...

ololo

Tux-oid(*)(2013-05-28 16:44:56)

Mozilla/5.0 (X11; Linux x86_64; rv:20.0) Gecko/20100101 Firefox/20.0 SeaMonkey/2.17
[#] [Добавить метку] [Редактировать] Ответ на: Не ходите, девки, в qiwi... от anonymous 2013-05-28 16:20:50
avatar
Скрыть

Re:Не ходите, девки, в qiwi...

а с включеным, стало быть, всё секурно?

Pshen(*)(2013-05-28 17:27:53)

Mozilla/5.0 (iPad; U; CPU OS 3_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B334b Safari/531.21.10
[#] [Добавить метку] [Редактировать] Ответ на: Не ходите, девки, в qiwi... от anonymous 2013-05-28 16:20:50
avatar
Скрыть

Re:Не ходите, девки, в qiwi...

> попадает в историю браузера и злобный хакер Вася сможет легко получить

Раз уж злобный хакер Вася сможет легко получить историю браузера, то ему и прямо из RAM не составит труда вычитывать пароли. Так что тут действительно можно уже расслабиться и не беспокоиться о том, что кто-то может снифать локалку или URLы откладываются в каких-нибудь логах сквида, махнуть на всё рукой и передавать пароли GET-ом. Всё равно злобный хакер Вася всё может.

anonymous(*)(2013-06-06 02:31:30)

Этот тред читают 1 пользователь:
Анонимных: 1
Зарегистрированных: 0




(c) 2010-2020 LOR-NG Developers Group
Powered by TimeMachine

Valid HTML 4.01 Transitional Правильный CSS!