У меня такое было когда закончилось место на диске тогда не пускает в админку ибо не дает создать сессию
Сергей
Сергей
да место полно
Anton
)
Сергей
я нажимаю на ссылку и такая картинка
Сергей
я вчера сделал SSL но в админку зайти не могу чтобы подключить, может это как связанно?
Anton
Dmytro
Может но воядли там же гет запрос
Dmytro
Dmytro
Тоесть сайт весь ajax и динамическая подстановка урла
Anton
Роуминг от ангулара или просто подстановка через location на js ?
Anton
Роутинг
Dmytro
Ангуларовский
Сергей
У меня такое было когда закончилось место на диске тогда не пускает в админку ибо не дает создать сессию
Разобрался. на хостинге включен SSL а я пытаюсь без него зайти. не пускает, как только вбил https зашел
Dmytro
:)
Dmytro
Ангулар же гугла. Поэтому оно его понимает
Andrey
Вопрос чисто ради знаний, не Модх. А каким вообще хреном сейчас ВК ломают? То один друг, то другой "одолжи три тысячи у меня новая карта". Там же всё защищено как пиздец.
Я подумываю, что как-то находят токены, что ли...
Pathologic
можно попробовать выманить пароли (:
Pathologic
еще я как-то покупал аккаунт и у продавца было написано, что аккаунты добыты брутфорсом
Anonymous
Ну как, можно попробовать в фрейме создать копию окна авоторизации ВК. И многие люди не думая сразу вбивают туда логин и пароль и не смотрят на урл
Joni-Jo
еще может быть что пароль с какого-то сайта добили, но он подходит и к ВК.
Anonymous
Потом эти же данные сохраняешь к себе, а потом их же бросаешь на реальную форму авторизации
Pathologic
можно создать точку доступа без пароля и ловить (:
Pathologic
возле школы притаиться с ноутбуком ((:
Pathologic
хотя нет, решат что педофил
Andrey
Я подумал, что всё же токен. Запросить все разрешения, словить ответ от ВК — считай доступ ко всему. Народ поопрашивал, кого ломали — никто нихрена не знает(
Pathologic
так токен еще попробуй получи
Pathologic
пользователь же должен разрешить сначала доступ
Anonymous
возле школы притаиться с ноутбуком ((:
А в школах нет точек без паролей, по крайней мере ене должно быть таких
Am
Вопрос чисто ради знаний, не Модх. А каким вообще хреном сейчас ВК ломают? То один друг, то другой "одолжи три тысячи у меня новая карта". Там же всё защищено как пиздец.
Я подумываю, что как-то находят токены, что ли...
99% взломов всяких ВК это подставные сайты, впн-прокси всякие. Так из покон веков делают не только с ВК
Andrey
Хм. Ну вот это как раз проще. Кто там чё читает?
https://vkhost.github.io скажем вот, получай для KateMobile и всё, юзер в кармане
Pathologic
А в школах нет точек без паролей, по крайней мере ене должно быть таких
ну вот твоя и будет, мало ли из соседнего дома добил сигнал
Andrey
Раньше вообще для этого кликджекинг был не закрытый, с кнопкой поверх и прозрачным слоем.
Anonymous
О, я не знал что можно получить полноценный токен. Значит можно так и получить, много пользователей не читает к чему доступ предоставляет
Andrey
С токеном через личку сообщения точно можно слать, буквально десять строк на php
Andrey
Походу сам спросил, сам ответил)
Andrey
можно создать точку доступа без пароля и ловить (:
Там же https. Его вроде нельзя расшифровать, или уже можно?
Сергей
Там же https. Его вроде нельзя расшифровать, или уже можно?
кажется там всё шифрование это условности.
перед передачей запроса проверяется сертификат, который так же можно подделать
Andrey
Плюс наверное пароля ты не получишь, т.к. юзер скорее всего авторизирован. Может какой-то ключик сессии.
Сергей
всё равно что то да передаётся, иначе удалённая машина не поймёт что это ты
Pathologic
Там же https. Его вроде нельзя расшифровать, или уже можно?
нельзя, но сколько пользователей поймет что сертификат поддельный или что вообще перенаправило на форму без http?
Andrey
А... Я-то просто подумал сразу про приложение. Но если это ноут, то чё б и нет.
Pathologic
вот с приложением не знаю как быть (:
Pathologic
может создать фейковое приложение типа музыку скачивать?
Anonymous
Ну да, как вариант
Am
Воот (((%
Am
Таких уже мульон
Anonymous
Люди любят такие вещи
Сергей
пару раз ставил приложение, типа vkmusic и каждый раз после установки был взломан)))
Andrey
Ну даёшь))
Anonymous
пару раз ставил приложение, типа vkmusic и каждый раз после установки был взломан)))
Лень было просто загуглить песенку?
Сергей
ну это давно уже было.
они потом уже двухфакторную авторизацию сделали
Am
Есть еще более простые способы
Сергей
Лень было просто загуглить песенку?
так в вк раньше удобно было музыку слушать, а сейчас фигня полная
Am
Тулбары - делаешь рефку на всякие мейлру-одноклассники и т.д. Пилишь пост в ютубе под топовое словосочетание типа "купить тут" и т.д. Под постом кидаешь ссылку на скачивание очень полезной программы-кряка и все.
Am
Вообще писать ничего не нужно. Ботнет за неделю приличный собрать можно.
Pathologic
сейчас наверное майнинг популярнее чем пароли воровать
Andrey
Полюбому. Или делать темы для вордпресса с вшитым майнером.
Bilbo Baggins
http://topmusic.md/backend/request.php?mode=search/track
Pathologic
там задачи такой и не было
Pathologic
просто обрабатывать запросы и отдавать json
Bilbo Baggins
я без претензий, просто поправка к терминологии
Vladislav
Никто не сталкивался с проблемой: При создании нового документа не обрабатывается событие «OnDocFormPrerender», но обрабатывается «OnDocFormRender». Но если документ сохранить и начать редактировать, то оба события работают корректно
Bilbo Baggins
может быть по умолчанию mode=upd?
Bilbo Baggins
с телефона не могу посмотреть
Alexey
А что если сделать раздел: "Наши недовольные клиенты" и их абссурдные цитаты, типа: "Хотел купить за 300 рублей, а они продают за 200 уши". "Думал что оренда бесплатна, а они деньги берут" ну что-то в том же духе.
Alexey
Завтра на сайте себе сделаю
Игорь
С нашей стороны это весело, со стороны клиента не понятно
Anonymous
А что если сделать раздел: "Наши недовольные клиенты" и их абссурдные цитаты, типа: "Хотел купить за 300 рублей, а они продают за 200 уши". "Думал что оренда бесплатна, а они деньги берут" ну что-то в том же духе.
А ты что клиенту не платишь зв то что бы взять его работу?
Alexey
да ну деньги есть, но я не на столько богат)
не, а по-моему прикоьный раздел
Alexey
Чем я не устраиваю клиентов?
Большая часть - проебался по срокам, не отвечал
Меньшая часть: "не объяснил что такое сортировк по имени", "хотел чтобы я заплатил 00 рублей за то чтобы он сделал MODX 4" и т.д.
Alexey
Но это у меня. А если делать такие разделы у клиентов... Везде же есть отзывы... Почти? а это анти отзывы
Alexey
Я куил у человека "..уйню", и унал что налиэкспресе дешевле.
продавец - дурак, ибо после семи звонков с просьбой сделать скидку послал меня на ...
Anonymous
Положительный либо отрицательный это всё-равно отщыв