Ошибка BEA WebLogic: смотрим скрипты
Можно "обмануть" BEA WebLogic, используя простой урл-энкодинг, что даст возможность получить сурс код JSP файла.
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться
Предзаказ
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать
Печатный выпуск за май–июль 2026 года
2000₽
Заказать
Избранные материалы 2021–2022 годов на бумаге
2000₽
ЗаказатьМожно "обмануть" BEA WebLogic, используя простой урл-энкодинг, что даст возможность получить сурс код JSP файла.
Network Time Protocol Daemon (ntpd) имеет ошибку переполнения буфера. Вызвать ее можно длинной строкой аргумента. При завале…
Дарова перец!
Дело было так, как-то после дождичка в четверг или пятницу уже точно не помню, дядя 0vod, он же я, сидел в каком-то голимом чате на www.lamerz.ru и проверял чат на поддержку html тэгов и скриптов, но тут плохой дядя со странным именем ADMIN (этот Бивис&БаттХед в одном флаконе) очень сильно рассердил меня, а всё из за того, что он(а) говорил(а) что у него(неё) пароль длиной 14 символов и даже самый крутой кулхацкер не взломает его, ну а 0vod отстаивал честь всех Хацкеров как мог и было решено приступить к делу ...
Disclamer: данная статья была написана для того, чтобы рассказать о возможности копирования уже приобретённых лицензионных DVD исключительно для личного просмотра. Автор не несёт никакой ответственности за использование данной информации в нелегальных целях.
Калифонийский безнессмэн выиграл 65миллионов буказоидов ущерба за украденный домен sex.com. А как же это началось? Начиналос…
Взломан:
#!/usr/bin/perl # This is a simple script that demonstrates the # SRC HELO overflow vulnerability. It will result # in a cr…
В The Bat обнаружена очередная нехилая дыра. Дело в том, что программа хитрым образом обрезает имена приаттаченных файлов, и…
XSPIDER - секьюрити-сканер на русском языке, сделанный российским умельцем. Помимо секьюрити-сканера XSpider включает в себя дополнительные утилиты: простые сканеры (TCP и UDP портов), CGI-сканер с Brute-словарём, определитель исходящего трафика на удаленном компьютере, WhoIs сервис, проверка анонимности прокси-сервера, TCP и UDP клиенты,TCP-прокси (позволяет пропускать TCP пакеты через себя, с возможностью коррекции),работа с почтой и т д
Банки и все, что с ними связанно - всегда были мишенью для всякого рода мошенников. В наше время эти мошенничества связанны с электронной преступностью. И я, как человек, который пытается предотвратить их, хотел бы немного осветить данный вопрос и развенчать миф о хакере-одиночке - проникающим в банковские системы и получающим ПОЛНЫЙ доступ к ее информационным ресурсам.
Здарова, перцы!
Джина появилась недавно, но уже успела нашуметь. Появились всяческие сплетни, сторонники ее суждений и противники. Но все доводы и критика строились только на ее публикациях, сама Джина оставалась, как ни странно, в тени
Виртуальные частные сети (VPN) привлекают пристальное внимание как провайдеров сетевых услуг и Internet-провайдеров, так и корпоративных пользователей. Компания Infonetics Research прогнозирует, что рынок VPN будет расти более чем на 100 % ежегодно вплоть до 2003 г., и его объем достигнет 12 млрд
Единственное, что он о себе сказал так это то, что он 26-летний перец из Нидерландов. Так же он предоставил доказательства …
Недавно был сломан (ага, дефейс налицо, хех) сайт Короля Бургеров (это такой буржуйская фаст-фуд – главный конкурент Макдона…
(собственно ошибки можно использовать и по отдельности).
Уязвимость в JavaServer Web Development Kit позволяет получить доступ к файлам, лежащим вне рут директории.
В этой статье я Вам расскажу, как подключиться к ББС с помощью Hyper terminal’а. Hyper Terminal отличается от telnet’а тем, что он поддерживает передачу файлов и кодировку ASCII, то есть теперь можно и файлы покачать и зарегистрироваться. В качестве станции, к которой можно подключиться будем использовать все туже InfoScience BBS
Когда из-за паршивой связи тебя в пятнадцатый раз за час выкидывает из сети и ты по полчаса дозваниваешься до провайдера, когда пятый час отлаживаемая прога все еще плюется ворнингами и еррорами, когда любимая ось виснет на всего лишь сто пятом открытом приложении, наконец, когда ты целый день провел за скачиванием с зимбабвийского ftp-шника дистрибутива новой винды – а он оказался битым с ошибкой распаковки, так и хочется кого-нибудь убить!
Самые заводные и активные любители продвинутого пива уже который weekend отрываются на вечеринках «Клинское Party Zone 2001»…
Вчера в честь 1 Апреля (если кто не понял) на сайте Хакер была организована акция "Дефейс для xakep.ru". Было получено 12374…
На днях были задержаны двое уэльских кардеров. Как я прочитал в новостях на одном секьюрити сайте: ФБР ворвались в деревенск…
Inframail - довольно продвинутый SMTP, POP, HTTP и FTP сервер, доступный в трех модификациях (Home, Small Business и Advanta…
Теоретически суперкомпьютер можно представить как объединение большого количества обычных компьютеров в один, единый блок. Иначе это можно представить, как локальную сеть, имеющую некоторое количество узлов в одном блоке
Все IRC-сервера имеют свои глюки, но далеко не все были обнаружены и пофиксены. Обнаружен новый глюк в сети DALNet, а именно бага в ChanServ`е.
Здравствуйте!
Sygate Personal Firewall - это персональный firewall, который может защитить твой комп, пока ты находишься в онлайн.
Проблема: Флуд пакетами через SSL или через обычный телнет, может привести к перезагрузке маршрутизаторов Cisco серии VPN 30…
И так буквально на днях, был обнаружен новый баг в M$ Ослике 5.0(ака IE 5.0). Сущность его в том что, просматривая произволь…
Вообще-то я не умею писать всякие умные статьи, про всякие умные фичи, но сейчас я решусь на это. Я не буду вам впаривать, что такое Paypal и с чем его едят, вы наверно это сами отлично знаете (если не знаете - смотрите предыдущую статью)
Здравствуй.
Зеркало
Как сообщает новостной сайт InternetNews, в понедельник компания DoubleClick подтвердила, что два из ее сайтов были под угро…
Ну, здравствуйте, вредные мои! Сидела я как-то дома, скучала и думала, чем бы вас еще порадовать. И вот решила сделать нечто принципиально новое, а именно - взять интервью у кого-нить из Х-крю. Первой и даже первостепенной кандидатурой по моим соображениям должен был стать Пупкин-Заде, незабвенный редактор сайта
Форумы под производством White Tiger подвержены взлому. В инструкции по установке и использования форума сказано, что нужно обязательно изменить пути к конфигурационным файлам и их названия, но, как правило, вэбмастеры этим пренебрегают
Ну зашел я на carder.ru посмотрел чат, защел в cgi-bin и офигел!!! Доступ-то есть!!! Ну да ладно подумал я, покопался там и вдруг увидел файл fileman.pl! Да это был Файл Менеджер, причем доступ к нему был беспарольный !!! Ну я залез на /home там САЙТОВ хостится КУЧА
Greetz 2 all. Наверно многие уже знают, что вчера был совершён дефейс Xакер.ру. И сделан этот дефейс был не кем-то, а супер …
Вчера вечером наш сайт задефейсили. Я специально говорю "задефейсили", а не "сломали", т.к. у меня язык …
Помнится, у Саши Барыкина была песенка следующего содержания: "Нет, нет, нет, мы хотим сегодня; нет, нет, нет, мы хотим сейчас!" В чем-то он прав, если ты молод, а другие здесь не ходят, то хочется всех и сразу :-) И если на всех здоровья, в общем-то, хватит, то на "сразу" нужны бабки и не малые.