Re: Veikleiki hjá borgun-Pöntun gekk í gegn!
Sent: Sun 11. Sep 2011 17:55
Tæknilega varstu að framkvæma fórnarlambslausan glæp. 

Tölvu og tækniáhuga samfélagið.
https://gamma.vaktin.is/
Ekki hafði ég hugmynd um þaðRevenant skrifaði:Þetta kallast tilraun til fjársvika.Athena.V8 skrifaði:Enn þú villt sammt meina að ég hafi framið glæp?
Sammála því.Athena.V8 skrifaði:Serverinn á að senda POST á borguntdog skrifaði:Það eiga sér stað meiri samskipti en bara þessi á milli Borgunar og Start á bakvið tjöldin þannig þetta er ekkert nýtt í sjálfu sér.
Þú veist greinilega ekki nóg um POST breytur.Enn START á aldrei að þurfa að sýna mér upplýsingarnar til breytinga
Brovserinn minn á EKKI að senda POST á borgun með þessar uppl.
Eina vitiðintenz skrifaði:Sammála því.Athena.V8 skrifaði:Serverinn á að senda POST á borguntdog skrifaði:Það eiga sér stað meiri samskipti en bara þessi á milli Borgunar og Start á bakvið tjöldin þannig þetta er ekkert nýtt í sjálfu sér.
Þú veist greinilega ekki nóg um POST breytur.Enn START á aldrei að þurfa að sýna mér upplýsingarnar til breytinga
Brovserinn minn á EKKI að senda POST á borgun með þessar uppl.
1. Browserinn sendir POST á vefverslun.
2. Vefverslun validate'ar upplýsingarnar, ber saman við númer og verð hluta, o.s.frv.
3. Vefverslun sendir upplýsingar á Borgun.
Athena.V8 skrifaði:
Eina vitið
Think paypal express
Ég hef engan ahuga á að tala við einhvern beturvitanngardar skrifaði:Athena.V8 skrifaði:
Eina vitið
Think paypal express
Paypal virkaði nú eitt sinn svona, og síðast þegar ég vissi voru enn margar vef-verslanir sem senda upphæðina ó-dulkóðaða yfir á vef paypal með POST í vafranum þínum. Veit ekki hvort paypal hafi farið í herferð til þess að sporna við þessu.
Annars má deila um það hvort fara ætti beint til borgunar eða hvort það hafi verið snjallt að setja upplýsingarnar hér inn. Rétt eins og það er almennt álitamál hvort menn eigi að publisha upplýsingum um security breaches.
Ef ég væri "Criminal Scum"SolidFeather skrifaði:Criminal Scum
Stop right there criminal scum!Athena.V8 skrifaði:Ef ég væri "Criminal Scum"SolidFeather skrifaði:Criminal Scum
Þá hefði ég svikið START og þið væruð ekki að deila um það hvort það var sniðugt að setja þetta hér
Oblivion Quote?!?!SolidFeather skrifaði:Stop right there criminal scum!Athena.V8 skrifaði:Ef ég væri "Criminal Scum"SolidFeather skrifaði:Criminal Scum
Þá hefði ég svikið START og þið væruð ekki að deila um það hvort það var sniðugt að setja þetta hér
Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.Athena.V8 skrifaði:
Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér
Hef of slæma reynslu af beinum samskiptum
Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra
Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles
DV er komið í máliðgardar skrifaði:Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.Athena.V8 skrifaði:
Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér
Hef of slæma reynslu af beinum samskiptum
Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra
Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles
Ha? Hvar?intenz skrifaði:DV er komið í máliðgardar skrifaði:Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.Athena.V8 skrifaði:
Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér
Hef of slæma reynslu af beinum samskiptum
Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra
Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles
Gúrú skrifaði:Ég var svo vonsvikinn við það að sjá að þetta gekk í gegn hjá þér að ég hringdi í Borgun til að láta þá vita,
mjög neyðarlegt bara sem Íslendingur að vita af því að eina kortagáttin okkar býður upp á hrikalega misnotkun.
Búið að koma fram að þær eru fleiri, m.a. VALITORs.JoiKulp skrifaði:Korta, Borgun og Dalpay bjóða allir uppá greiðslugátt. Gæti trúað að það séu fleiri en þeir.Gúrú skrifaði:Ég var svo vonsvikinn við það að sjá að þetta gekk í gegn hjá þér að ég hringdi í Borgun til að láta þá vita,
mjög neyðarlegt bara sem Íslendingur að vita af því að eina kortagáttin okkar býður upp á hrikalega misnotkun.
Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.axyne skrifaði:veit einhver hvernig þetta mál endaði hjá honum ?
Þetta er ekki sá gaur er það?daanielin skrifaði:Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.axyne skrifaði:veit einhver hvernig þetta mál endaði hjá honum ?
Sveik víst fleiri hundruð þúsund af Buy.is.
jú...intenz skrifaði:Þetta er ekki sá gaur er það?daanielin skrifaði:Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.axyne skrifaði:veit einhver hvernig þetta mál endaði hjá honum ?
Sveik víst fleiri hundruð þúsund af Buy.is.
Ég held það, minnir að þetta hafi verið nick-ið hjá kauðanum, en svo er hann líka bannaður, menn eru lítið bannaðir hér nema það sé góð ástæða fyrir því.intenz skrifaði: Þetta er ekki sá gaur er það?