Scripts en veiligheid

[ElbertF]

@Paul, Ik denk dat je je eigen vraag zojuist hebt beantwoord, mensen zijn graag het onderwerp van discussie. Ik begrijp dat het een kick is om een lek te ontdekken, maar het is nogal slap als iemand anders het ontdekt en jij er alleen misbruik van maakt (wat destijds dus gebeurde). Dan bewijs je er echt helemaal niets mee.

[Salomon]

Ach ja... Als je nu windows 3.1 gebruikt, is de kans klein dat je gehacked wordt, omdat niemand dat meer heeft en het niet interessant is om te hacken.

Overigens, ik snap ook niet wat er leuk is aan hacken. Kijk, wel leuk om een servertje te laten crashen, maar niet hele sites offline halen. DIe mensen raken echt in paniek, weten niet wat ze moeten doen, etc...

Mijn website was een keer door mijndomein offline gehaald. Heb na een jaar eindelijk antwoord: Als er scripts opstaan waarmee je toegang tot de server kan krijgen, dan wordt je site offline gehaald. Ik kende toen nog niet eens php, weet iemand hoe je met javascript een server kan hacken?

[ElbertF]

Met JavaScript kun je een hoop gekke dingen, een server hacken waarschijnlijk ook wel. Hoewel ik dat laatste niet zelf zou kunnen uitvoeren.

Een server platleggen mat JavaScript (denk aan AJAX), is zeker mogelijk.

[Salomon]

Nja, het waren scriptjes van: geen rechtermuis, toevoegen aan favorieten etc.
Bron is nog steeds te bekijken: http://www.probleemoppc.nl/

[ElbertF]

Misschien bedoelden ze het forum? Maar goed, hoe dan ook getuigt het niet van service. Maar daar staan ze ook niet bekend om.

[Salomon]

Inderdaad
Maar die discussie is destijds gesloten door Bee, laten we die niet opnieuw aanwakkeren...

Weet je wat ook leuk is?
Scriptje maken:

Code: Selecteer alles

<?php
$verbinding = mysql_pconnect("localhost", "root", "");
$db = mysql_select_db("test", $verbinding);
// script van paul

[ElbertF]

En wat gaat dat scriptje doen..?

[Salomon]

Let op: mysql_pconnect
Net zolang doen, totdat het maximum is bereikt
(Oja, moet je m'n script iets anders maken, maar toch...)

[ElbertF]

Ik zag het ja, maar dit doet niet veel kwaad.. Tenzij je het in een loop gooit.

[Salomon]

Dat bedoel ik. Net zolang pconnecten totdat je het maximum hebt bereikt:

Code: Selecteer alles

for($i = 0; $i == 0) {
$verbinding = mysql_pconnect("localhost", "root", ""); 
$db = mysql_select_db("test", $verbinding); 
}

[ElbertF]

Het kan nog compacter, vraag me af wat er gebeurd..

Code: Selecteer alles

while (1) mysql_select_db('test', mysql_pconnect('localhost', 'root', ''));

[Salomon]

Het kan nog compacter, vraag me af wat er gebeurd..

Code: Selecteer alles

while (1) mysql_select_db('test', mysql_pconnect('localhost', 'root', ''));

Ga het proberen zou ik zeggen!
Maar niet op phpBB.nl...

[Paul]

bij een goede mysql zal php timeouten, en bij een slechte mysql server mysql crashen

[ElbertF]

Code: Selecteer alles

if ( explode($earth) ) 
{
  die();
}
else
{
  $party + $bbq;

  $b('happy') = true;
}

[Salomon]

Wat bedoel je?

Zo beter jan?

[Paul]

/me slaat elberf voor niet houden aan phpBB3 code guidelines

[wizzzzzzzz]

WTF?

Code: Selecteer alles

Als de aarde onploft ga je dood,
{
anders
}
party met BBQ bij Elbert thuis 
{
Zijn wij allen gelukkig en hij zit met de afwas   =waar
}

[Salomon]

Ow...

[ElbertF]

$user['ElbertF']['taak'] != 'afwassen';

[Salomon]

if($user['ElbertF']['taak'] != 'afwassen') {
$user['ElbertF']['taak'] = 'afdrogen';
$user['wizzzzzzzz']['taak'] = 'afwassen';
$user['Salomon']['taak'] = null;
}