https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:14:53 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/752-bootcamp-xvii-wyzwanie-ii.html#c1881 https://archive.mroczna-zaloga.org/archives/752-bootcamp-xvii-wyzwanie-ii.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=752 nospam@example.com (Paweł Goleń) Do tego należy jeszcze dodać podatność związaną z samym unserialize. Przykład praktyczny http://www.suspekt.org/2009/12/09/advisory-032009-piwik-cookie-unserialize-vulnerability/ Sat, 12 Dec 2009 08:48:39 +0100 https://archive.mroczna-zaloga.org/archives/752-guid.html#c1881 https://archive.mroczna-zaloga.org/archives/752-bootcamp-xvii-wyzwanie-ii.html#c1880 https://archive.mroczna-zaloga.org/archives/752-bootcamp-xvii-wyzwanie-ii.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=752 nospam@example.com (Krzysztof Kotowicz) To mi się naprawdę podobało! O zgrozo, podobny "rewelacyjny" pomysł na przechowywanie danych (i wynikająca z tego podatność) działa "by default" we frameworku CodeIgniter - do zobaczenia choćby na: http://codeigniter.com/user_guide/libraries/sessions.html - nic, tylko wlosy rwac. Fri, 11 Dec 2009 23:46:39 +0100 https://archive.mroczna-zaloga.org/archives/752-guid.html#c1880 https://archive.mroczna-zaloga.org/archives/752-bootcamp-xvii-wyzwanie-ii.html#c1784 https://archive.mroczna-zaloga.org/archives/752-bootcamp-xvii-wyzwanie-ii.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=752 nospam@example.com (radekk) Dobry przykład zadania, w którym trzeba wiedzieć jak kombinować żeby nie przekombinować. Bez napisania skryptu się nie obejdzie... Thu, 19 Nov 2009 21:44:01 +0100 https://archive.mroczna-zaloga.org/archives/752-guid.html#c1784