Q Sberbank of Russia OJSC [RU]| https://online.sberbankru/CSAFront/loqin.do?field%28loain%29=0 eld%28password%29=S / сбербанк :: идиоты

Nishka

сбербанкидиоты

Preview

О посте

Комментарии

36

07.06.13, 06:54

+25,5

Да ладно? о_О

connect

07.06.2013, 06:55

ссылка

+3,3

Окуеть блеать О_О

Betelgeuse

07.06.2013, 06:56

ссылка

+1,8

пошел в поисковик вбивать копии страниц)))))))))))

Segaman

07.06.2013, 07:05

ссылка

+0,6

Шифрованное соединение, же?
Хотя, можно достать из истории браузера.

seidizem

07.06.2013, 07:05

ссылка

+1,0

я удивлён что кто-то удивлён

chaky

07.06.2013, 07:07

ссылка

+1,2

о бля! может там еще нет смс апрува?

TOPT

07.06.2013, 07:07

ссылка

+0,0

Фэйк. Сервак не отвечает на GET запрос

werevolff

07.06.2013, 07:14

ссылка

+0,6

в POST тоже в URL можно вставлять

nawa

07.06.2013, 11:57

ссылка

0,0

Хреннас два ты в урл post отправишь. У меня тулзы специальные стоят для других методов

gwelwen

07.06.2013, 17:27

ссылка

0,0

ты хотя бы понял что сказал? гет - параметры в строке адреса, пост - заголовками в запросе передаются.

mad_quaker

07.06.2013, 17:37

ссылка

0,0

хотел сказать, что адрес, который должен отвечать на post запрос может принимать параметры из строки

nawa

07.06.2013, 17:50

ссылка

+0,1

Поставь себе HTTP Fox и посмотри как там передаются переменные.

werevolff

08.06.2013, 00:15

ссылка

0,0

Где капитан для такого идиота как я?

DanielP1XEL

07.06.2013, 07:21

ссылка

+0,8

передавать так данные авторизации не есть гуд.

Koefa

07.06.2013, 07:24

ссылка

+1,0

ещё пару лет назад, помнится, гугл так делал)

avi9526

07.06.2013, 07:48

ссылка

+0,3

Блджад, там все по знакомству работают?

DEMONiadSE

07.06.2013, 07:29

ссылка

+0,2

Это не сбербанк идиоты а R-style group, которые им софт пишут. И вообще хотелось бы увидеть коммент профессионала, что-то мне кажется что увидели надпись логин пасс и давай додумывать...

psix

07.06.2013, 07:43

ссылка

+0,6

у меня авторизация проходит через токен.
https://online.sberbank.ru/PhizIC/CSAFrontLogin.do?AuthToken=blahblahblah...

видимо, уже поправили.

legem

07.06.2013, 07:46

ссылка

+0,0

https://online.sberbank.ru/CSAFront/login.do идет post'ом

legem

07.06.2013, 07:50

ссылка

0,0

Логина и пароля не достаточно для входа, еще нужны либо смс пароль либо пароль с одноразового чека.
А главный пароль меняется при распечатке новых чеков. Фигня.

repar

07.06.2013, 07:48

ссылка

+0,3

А это как в настройках укажешь.

reaj

07.06.2013, 11:57

ссылка

0,0

нахуйшерлока

07.06.2013, 08:10

ссылка

+0,9

Как дети. По HTTPS GET параметры шифруются.

drakmail

07.06.2013, 08:29

ссылка

+1,5

"и передача блять get запросом"
"гет запрос любой можно разобрать"

hehehe

07.06.2013, 10:12

ссылка

-0,1

>Because HTTPS piggybacks HTTP entirely on top of TLS, ***the entirety of the underlying HTTP protocol can be encrypted***. This includes the ***request URL (which particular web page was requested), query parameters***, headers, and cookies (which often contain identity information about the user).

Тебе перевести или так поймёшь?

drakmail

07.06.2013, 20:26

ссылка

-0,1

Не разговаривай с пастой. Я специально кавычки поставил.

hehehe

08.06.2013, 04:10

ссылка

0,0

Извиняюсь, не узнал пасту в гриме.

drakmail

08.06.2013, 06:48

ссылка

0,0

Кевин Митник смотрит на тебя с недоумением

BOLVERIN

07.06.2013, 10:52

ссылка

0,0

Может они GET для отладки использовали, а потом и забили на это.

Gavayec

07.06.2013, 12:42

ссылка

0,0

Отлаживать на продакшене?!
Тем более банку!

Zolter

07.06.2013, 12:49

ссылка

0,0

А чему удивляться? В Этой Стране разработкой ПО для госконтор занимаются только "правильные" шаражки, через которые деньги удобнее отмывать. Про качество работы думают в последнюю очередь.

Gavayec

07.06.2013, 14:18

ссылка

+0,2

Альфабог смотрит на спермобанку как на говно

mihooil

07.06.2013, 13:54

ссылка

-0,2

Чтобы написать коммент, необходимо залогиниться