hack 5 stelle

[LeleFT]

Comunque erano minimo 8 caratteri

Veramente c'è scritto tutt'ora "massimo 8 caratteri"...
https://www.movimento5stelle.it/iscriviti.php

[lnessuno]

Allora la mia iscrizione è inspiegabile (la mia password è più lunga)

[Little Hawk]

Quel sito è stato acherato (da te? ) ed ora vedo solo la home page di bytehost

Questa volta non c'entro Come sarebbe vedi solo la pagina di byethost17? (non bytehost) - il sito e' ancora li'

Comunque erano minimo 8 caratteri

Sai leggere?

[lnessuno]

Questa volta non c'entro Come sarebbe vedi solo la pagina di byethost17? (non bytehost) - il sito e' ancora li'



Sai leggere?

Sì, ma non mi fido degli acher

E poi come ho detto la mia password è più di 8 caratteri, per quello mi fa un po' strano

Cmq a me quel sito non si apre...

[Vincent.Zeno]

Questa volta non c'entro Come sarebbe vedi solo la pagina di byethost17? (non bytehost) - il sito e' ancora li'

io vengo rimandato a cdn.byethost2.com


edit:

E poi come ho detto la mia password è più di 8 caratteri, per quello mi fa un po' strano

avrai scoperto un bug...

[Little Hawk]

Ah, vero, ce l'avevo in cache. Saranno stati quelli del 5 stelle a contattare l'host?

Cmq lo vedo ancora nella cache di google di ieri

http://webcache.googleusercontent.co...yethost17.com/

[Vincent.Zeno]

Saranno stati quelli del 5 stelle a contattare l'host?

direi di si...
quando si scoprono questi problemi non si mettono in piazza, si contatta l'admin in questione

[Little Hawk]

direi di si...
quando si scoprono questi problemi non si mettono in piazza, si contatta l'admin in questione

Su questo sono d'accordo.

[URANIO]

Più che altro bisogna capire se:
1)Il limite di 8 caratteri è dovuto a disattenzione (magari volevano gestire Almeno 8 caratteri),
oppure se come probabile si salvano la password in chiaro in un bel campo char di 8.

2)Per la SQLinjection ci sono poche scuse, probabilmente creano le query senza usare query parametriche.

[Little Hawk]

oppure se come probabile si salvano la password in chiaro in un bel campo char di 8.

Non mi stupirebbe a questo punto.

2)Per la SQLinjection ci sono poche scuse, probabilmente creano le query senza usare query parametriche.

Il mio piccolo bot ne trova ogni giorno