Http заголовки, для чего они?

[russich]

Http заголовки, для чего они? какое практическое применение их? как хакеры могут использовать их и как защитить свой сайт?

[Serzh]

для обмена данными сервера с браузером,переменными инфой о браузере и т.д в гугле протокол http почитай

[Devel]

С помощью них происходит общение между сервером и клиентом, сервер отсылает клиенту заголовок, а клиент по этим заголовкам производит свои манипуляции, например через эти заголовки происходит изменение кукисов в браузере, сервер просто отправляет нужный заголовок с куками, а клиент распознает это и сохраняет их у себя.

[russich]

Спасибо, а на счет хакерства и защиты, и практической пользы от этих заголовков?

[haker]

Спасибо, а на счет хакерства и защиты, и практической пользы от этих заголовков?

для того чтоб через них что то ломать, надо хорошо знать системы которые их отсылают )) короче объяснить в двух словах не получиться

[russich]

Словом все понял, здесь ответственность за защиту полностью ложится на серверы.

[haker]

Словом все понял, здесь ответственность за защиту полностью ложится на серверы.

могу даже пример такой слабой защиты показать ))

[russich]

покажи......

[haker]

покажи......

http://justsite.ax3.net/forum/search...;%3C/script%3E

[LARS]

xss атака через адресную строку,хня,но вот то что её еще найти надо ет да да и этот сайт тож xss подвержен

[LARS]

russich те показать?)))))))))

[haker]

xss атака через адресную строку,хня,но вот то что её еще найти надо ет да да и этот сайт тож xss подвержен

ахаха не подвержен )) попробуй ))

[LARS]

вот так вот
вредоносный код на страницу запихал и без какой нить на то ссылки с алертом
Хакерок блин ты))) тебе еще учиться и учиться,как где то прочитал,то что если ник хакер или к тому относящийся то чел лам без обид просто пересказаная по памяти цитата

[LARS]

мой касперский так и орет что эта страница заражена!!!ааа!)))

[haker]

вот так вот
вредоносный код на страницу запихал и без какой нить на то ссылки с алертом
Хакерок блин ты))) тебе еще учиться и учиться,как где то прочитал,то что если ник хакер или к тому относящийся то чел лам без обид просто пересказаная по памяти цитата

хехе смотри бан на десять дней дам ))) за оскорбление модератора! во первых на этом форуме все известные дыры закрыты. во вторых ламер это ты

[haker]

хехе смотри бан на десять дней дам ))) за оскорбление модератор! во первых на этом форуме все известные дыры закрыты. во вторых ламер это ты

и кстати дырки мы с другом искали )) и ломали этот форум )) по просьбе админа конечно ))

[LARS]

да а че тагда касперский орет???? раз все закрыто,а за аскарбление сори
Эта веб-страница содержит вредоносное программное обеспечение))) как то ж я смог внедрить вредоносный код раз все дырки закрыты... я взял отвертку и новую сделал)))))))

[LARS]

булка 4,0,2 а внизу написано 3,х,х ))))))

[haker]

да а че тагда касперский орет???? раз все закрыто,а за аскарбление сори
Эта веб-страница содержит вредоносное программное обеспечение)))

о емое йа давал ссылку на другой форум )) там дырки не закрыты (для примера) )) А на этом форуме постарались и закрыли эти дырени))

[LARS]

как то ж я смог внедрить вредоносный код раз все дырки закрыты..

[LARS]

внедрил на етот форумБудто у тя касперский не орёт

[LARS]

ха! реально у тя антивир не рабюотает!!!!!!!

[LARS]

05.06.2010 17:16:02 []
IP: 92.124.20.99 Real IP: 92.124.20.99
Query: empty
REFERER: http://forum.develstudio.ru/showthre...=2710&posted=1
AGENT: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

05.06.2010 17:14:37 []
IP: 92.124.20.99 Real IP: 92.124.20.99
Query: empty
REFERER: http://forum.develstudio.ru/showthre...BE%D0%BD%D0%B8
AGENT: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

05.06.2010 17:08:38 []
IP: 92.124.20.99 Real IP: 92.124.20.99
Query: empty
REFERER: http://forum.develstudio.ru/showthre...BE%D0%BD%D0%B8
AGENT: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

05.06.2010 16:55:02 []
IP: 92.124.20.99 Real IP: 92.124.20.99
Query: empty
REFERER: http://forum.develstudio.ru/showthre...BE%D0%BD%D0%B8
AGENT: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

[LARS]

а еслиб я не сниф поставил а вирус опасный ты был бы заражон

[haker]

05.06.2010 17:16:02 []
IP: 92.124.20.99 Real IP: 92.124.20.99
Query: empty
REFERER: http://forum.develstudio.ru/showthre...=2710&posted=1
AGENT: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

05.06.2010 17:14:37 []
IP: 92.124.20.99 Real IP: 92.124.20.99
Query: empty
REFERER: http://forum.develstudio.ru/showthre...BE%D0%BD%D0%B8
AGENT: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

05.06.2010 17:08:38 []
IP: 92.124.20.99 Real IP: 92.124.20.99
Query: empty
REFERER: http://forum.develstudio.ru/showthre...BE%D0%BD%D0%B8
AGENT: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

05.06.2010 16:55:02 []
IP: 92.124.20.99 Real IP: 92.124.20.99
Query: empty
REFERER: http://forum.develstudio.ru/showthre...BE%D0%BD%D0%B8
AGENT: Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

походу он орет из за моей ссылки

[LARS]

нет,я сниф установил и ет твое

[haker]

а еслиб я не сниф поставил а вирус опасный ты был бы заражон

ахаха лапша да и только )) ты хоть нормальный алерт поставь для докозательства ))

[LARS]

от тя все поступает и поступает инфр,включи антивир или норм установи

[haker]

от тя все поступает и поступает инфр,включи антивир или норм установи

ты реально чушь не сешь ) на форуме дыр нет! это у тебя каспер тупит..

[LARS]

откуда я тода твой айпи знаю и то что с мазилы сидиш

[LARS]

у тя антифишшинг защити нет

[haker]

откуда я тода твой айпи знаю и то что с мазилы сидиш

с мазилы можно узнать и в другой ветке форума )) ip не понял пока как )) на счет фишинга )) это вообще другое

[LARS]

да я снифом

[LARS]

у кого антивир что на стр 2 и 3 етой темы показывает?

[haker]

это понятно что на снифер )) ты случаем не в заголовок пихнул скрипт?

[LARS]

ха,теперь ты не отрицаеш что я смог код впихнуть!

[LARS]

антивир включил?)))

[haker]

антивир включил?)))

нет ))))) просто сижу ищу xss в форуме

[haker]

проверка xss

[LARS]

нашел куда я впихнул? я за 2 минуты нашол 3 места куда код впихать