Nešifrēta HTTP autorizācija ▷ Skābā māksla un citi brīnumi

Nešifrēta HTTP autorizācija

Diggot! Saveidojis BlackHalt šādā datumā: [ Piektdiena, 2005. gada 25. novembris , 16:00:16 ]

Visi sadaļas ieraksti: Parādīt papildus rakstu izvēlni

guru Daudzi domā, ka parādoties autorizācijas lodziņam (HTTP authentication) notiek nezkādas AI manipulācijas. Nesūda.

HTTP authentication

Līdz ko ievadītas pareizās zīmes, headeri parāda apmēram šitā:

GET /admin.php HTTP/1.1
Authorization: Basic YWRtaW46dWJlcjY2Ng==

Tur:
base64_decode(YWRtaW46dWJlcjY2Ng==) vienāds ar admin:uber666

Apgriezti ar php tas būs šitā:

"Authorization: Basic ".base64_encode("admin:uber666")."\r\n");

Kur ir parolīc?

••
•• Raksti: ~Tēmas:; • Drošība; • Mozilla; • None-LATNET; • PHP; • Linux; • Programmas; • Merkakis; • Undefined
•• Bildes
•• Book-m
•• Sviests
•• Ich
•• Piezīmes
•• Games