Luki w mBanku - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Finanse › Grupy › pl.biznes.banki › Luki w mBanku

« poprzedni wątek

następny wątek »

Ilość wypowiedzi w tym wątku: 12

11. Data: 2004-02-26 14:16:55
Temat: Re: Luki w mBanku
Od: Kamil Jońca <k...@g...pl>

Piotr Zawadzki wrote:

> Kamil Jońca napisał:
>
>
>>Strony transakcyjne. Tyle, ze ja nie bardzo wierzę człowiekowi który na
>>własnej stronie nie potrafi odpowiednio kodowania ustawić.
>
>
> ?? - Ma przecież iso-8859-2... Ach, faktycznie, w tagach trochę
> zamieszania jest (<html></html><body>...), ale bez przesady...
Biorąc pod uwagę, ze reklamuje się jako "fachowiec' od HTML to chyba
jednak nie bardzo :-)
KJ

--
KRETYNIZM - ułomność predysponująca często do wampiryzmu
(J.Collin de Plancy "Słownik wiedzy tajemnej")

Jid: k...@c...pl lub k...@j...wp.pl

[ pokaż wiadomość z nagłówkami ]

do góry
12. Data: 2004-02-28 00:18:27
Temat: Re: Luki w mBanku
Od: "BaLab" <b...@p...com>

Użytkownik "Radosław Popławski" <r...@a...net.pl> napisał w wiadomości
news:tdqr305ljpea10icq3ma2j6grjpkgj91qf@4ax.com...
Thu, 26 Feb 2004 12:30:25 +0100, w <c1klo4$mpd$1@nemesis.news.tpi.pl>,
"Redtown" <R...@k...pl> napisał(-a):

>> Osoby posiadające konto w mBanku mogą bez problemu poprzez
odpowiednią
>> manipulację zmiennych poszerzyć swoje prawa użytkownika, co daje dostęp
do
>> niedostępnych z założenia sekcji panelu, takich jak zmiana limitów dla
kart
>> kredytowych, transakcji bezgotówkowych itp.
>>
>> Problem polega w głównej mierze w samej metodzie przesyłania
>> informacji poprzez formularze gdzie wysyłana jest duża ilość informacji
>> m.in.: każdorazowo imię, nazwisko, numer karty.

> Od kiedy zainstalowałem Operę i widzę co znajduje się w każdym URL-u
strony,
> zauważyłem, że fajnie można sobie "spersonalizować" mbank :)).

> Coś tak czułem, że z tego coś wyniknie, bo trudno przy tak zaprojektowanym
> systemie utrzymać bezpieczeństwo na rozsądnym poziomie :] Wszystko powinno
być
> robione w sesjach, a przekazywanie zmiennych za pomocą URL to raczej
nadaje się
> do amatorskich zastosowań...

Glenn, do dzieła! Daj odpór! ;>

Pzdr,
BaLab

[ pokaż wiadomość z nagłówkami ]

do góry