על תדאג בסוף יגיעו תלמדו משהו בהאקינג שלא תלמדו בשפת SQL שלכם או במדריכים אין לזלזל באף האקר או סקריפט קידס מה שהוא לא יהיה כי אתם לא יודעים לאן בסוף הוא יגיע ולאן הוא הצליח להגיע בכל זאת עם הידע שהוא רכש ותמיד תכניסו לעצמכם לראש שכל האתרים בעולם פרוצים ולא לשלול אף פעם שום אתר ולהגיד שהוא לא פריץ כי בכל אתר בעולם אפשר למצוא חור שאפשר לנצל פשוט צריך לדעת איך וזה לא תמיד פשוט
|
|
נניח יש אתר שמקודד בHTML נניח yourserv.net איך יכול להיות בו חור אבטחה?
אז אל תזיין תמוח ותגיד שהוא יגיע וכדומה. באמת איציק היה לפני שנה כמו Inject אולי אפילו יותר גרוע.. ולאט לאט הוא לימד ילדים..
וביניהם Yoske. שבמקרה הזה תקע לו סכין בגב...
הוא בין הטובים בארץ בהתקפות WEB.
בקיצור.. RM.
אנלא מזלזל באפחד. ואולי בעוד 10 שנים נראה את עצמנו במקומות אחרים. עם משפחה וילדים. עובדים בחברת אנטי וירוס וכדומה.
אבל אם לא תלמד שום שפה אז לא תתקדם לשום מקום. אבל בכל מקרה אתה תלמד אבל מאוחר.
"לא ינום ולא ישן שומר ישראל וכל מחבל ידע כי יום יבוא ואותו נחסל".
חחחח. דבר ראשון זה לא חור אבטחה בפייסבוק זה חור אבטחה באפליקציה.
אתם כניראה לא יודעים איך אפליקציה פועלת.
פייסבוק מספר למתכנת API שזה כלי ליצור תוכנה חיצונית אבל לעשות איתה אינטגרציה בפייסבוק. האפליקציה מאוחסנת על שרת חיצוני.
פייסבוק יוצרים דף סטטסי(מעין iframe) שמקבל את הדף. הם נותנים למתכנת מידע בסיסי על המשתמש. (תמונה, שם USERID ועוד מעט דברים).
אין שום דרך לגשת מן המידע של האפליקציה לפייסבוק עצמו.
אחרת כל מתכנת היה יוצר אפליקציה סתמית ודרכה משיג מה שהוא רוצה.
בברכה,
חגי.
מה שנמצא ב כתובת הזאת!
apps.facebook.com
יושב על אחסון שונה מזה שיושב הפייסבוק המקורי.
וAPI זה משהו שונה לגמרי.
למשל ראית באתרים שאפשר לעשות לייק\LIKE זה סוג של API
מה שאתה בונה ב APP שלך זה אתה בונה.
LIKE וכו' זה תוסף ששמו Social Plugin שנבנה על ידי פייסבוק.נכתב במקור על ידי buk4
הם נונתים לך אבל API(מבנה של קוד ועוד מספר פונקציות) בכדי שתוכל ליצור אפליקציה לפייסובק
בברכה,
חגי.
בגישה הזאת חוץ מכמה אתרים פשוטים לא תצליח להגיע לאתרים הגדולים
חברת אנטי ווירוס זה לא גאווה כלשהיא.
זה לא משהו שהייתי מתלהב ממנו.
הייתי מעדיף לעבוד לבד עסק פרטי.
של אבטחת מידע.
בניית אתרים.
אבטחת שרתים וכדומה.
רבינו רז קיד
בא לך להגיד משהו?
API..
טוב הבנת שזה לא חור אבטחה והסבירו לך מזה.. ננעל!
הרשאות פרסום
