Много сайтов, которые я видел (Bitcoin7, Witcoin) Очень уязвимы для CSRF атак.
Используйте маркер! Используйте маркер!
|
|
||||||
16 июня 2011, 8:03:57 PM
|
# 1 |
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru |
|
|
|
Как заработать Биткоины?
Без вложений. Не майнинг.
|
16 июня 2011, 8:11:57 PM
|
# 2 |
|
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Получил 1806 Биткоинов
Реальная история. А использование https://www.owasp.org/index.php/PHP_CSRF_Guard!
|
|
|
|
|
16 июня 2011, 8:21:00 PM
|
# 3 |
|
Сообщения: 812
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Не должно ли это быть в "развитие"
Я полностью согласен, хотя. |
|
|
|
|
16 июня 2011, 8:21:48 PM
|
# 4 |
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Не должно ли это быть в "развитие" Я полностью согласен, хотя. Это больше самого Bitcoin клиента. |
|
|
|
|
17 июня 2011, 1:10:20 AM
|
# 5 |
|
Сообщения: 1232
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
phantomcircuit добавили эту Britcoin уже несколько дней назад,
https://gitorious.org/intersango/intersango/blobs/master/www/index.php |
|
|
|
|
17 июня 2011, 1:25:29 AM
|
# 6 |
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
phantomcircuit добавили эту Britcoin уже несколько дней назад, https://gitorious.org/intersango/intersango/blobs/master/www/index.php Congrats. |
|
|
|
|
18 июня 2011, 3:54:43 AM
|
# 7 |
|
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
bitlockers.com и mtgox.com также уязвимы
|
|
|
|
|
18 июня 2011, 4:15:16 AM
|
# 8 |
|
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
https://bitoption.org/sendBTC?btc=0.1&Адрес = 1KNdGiKu8JwGSyn2R6gQ9yY9KcLJxCGXjB
Да, bitoption.org не только уязвимы, но они должны узнать, что запрос POST является ... Черт возьми, я мог бы поставить это как форум изображения и вы / уже был бы hacked./ |
|
|
|
|
18 июня 2011, 4:52:45 AM
|
# 9 |
|
Сообщений: 56
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Я просто очистил свое расписание в течение нескольких часов.
|
|
|
|
|
18 июня 2011, 5:28:29 AM
|
# 10 |
|
Сообщения: 210
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
WTF?
Там должна быть Bitcoin кода сайта аудитор команда вместе взятой стат. Доверенные кодеры с опытом кодирования финансового программного обеспечения, которое может дать добровольное "знак одобрения", Слишком много людей пытаются получить богатый быстрый скачок в игре слишком быстро с некоторыми основными ошибками. |
|
|
|
|
18 июня 2011, 5:44:15 AM
|
# 11 |
|
Сообщений: 56
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Cuddlefish, спасибо за головы. сейчас я реализует исправления.
Как и в сторону, мы получили к нему рано; есть попытка использовать в дикой природе для bitoption прямо сейчас, но это было безуспешным. |
|
|
|
|
18 июня 2011, 5:53:01 AM
|
# 12 |
|
Сообщений: 56
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
постскриптум попробуйте по ссылке.
|
|
|
|
|
18 июня 2011, 9:44:48 AM
|
# 13 |
|
Сообщений: 56
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Хорошо, мы теперь требуем сообщений и использование сервера генерируемых XSRF маркеров для всех форм представления, HTML или Ajax.
Мои разработчики API собираются ненавидеть меня за некоторое время, за исключением того, что они в состоянии держать все свои деньги, так что должно помочь успокоить их. Спасибо за уведомление мне cuddlefish, высоко ценится. |
|
|
|
|
18 июня 2011, 5:53:36 PM
|
# 14 |
|
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Хорошо, мы теперь требуем сообщений и использование сервера генерируемых XSRF маркеров для всех форм представления, HTML или Ajax. Мои разработчики API собираются ненавидеть меня за некоторое время, за исключением того, что они в состоянии держать все свои деньги, так что должно помочь успокоить их. Спасибо за уведомление мне cuddlefish, высоко ценится. Возможно апи вызов getToken, который возвращает маркер CSRF? |
|
|
|
|
18 июня 2011, 6:07:51 PM
|
# 15 |
Сообщения: 528
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
|
|
|
|
|
18 июня 2011, 7:13:01 PM
|
# 16 |
|
Сообщений: 56
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Re: API, да, это возможно. Другой вариант заключается в том, что API разработчики извлекать данные из печенья непосредственно; Re: ESAPI, спасибо, я буду проверять его.
|
|
|
|
|
18 июня 2011, 9:09:48 PM
|
# 17 |
|
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
http://forum.bitcoin.org/index.php?topic=19096.msg239696#msg239696 NoFeeMining.com: CSRFable.
|
|
|
|
|
20 июня 2011, 6:17:47 AM
|
# 18 |
|
Сообщения: 1423
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Являются ли занятия более безопасным способом пойти, чем печенье?
Я разработки программного обеспечения PHP (к счастью, наши пользователи не имеют денег, связанные с их счетами), и я использую сессии для отслеживания ли они вошли в системе. |
|
|
|
|
20 июня 2011, 6:23:40 AM
|
# 19 |
|
Сообщения: 364
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
Являются ли занятия более безопасным способом пойти, чем печенье? Ненужные. Единственный эффективный способ:Я разработки программного обеспечения PHP (к счастью, наши пользователи не имеют денег, связанные с их счетами), и я использую сессии для отслеживания ли они вошли в системе. GETs за все, что не выдает INSERT, DELETE или UPDATE. Должности за материал, что делает, и требует маркер CSRF. |
|
|
|
|
20 июня 2011, 3:34:21 PM
|
# 20 |
|
Сообщения: 210
цитировать ответ |
Re: Пожалуйста, защиты от CSRF
почему это было перемещено в оффтоп?
Безопасность, кажется, о наиболее по теме обсуждения все для Bitcoin на этой неделе |
|
|
|
Как заработать Биткоины?
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Регистрация для новых участников, на данный момент не доступна. Просим извинения за временные неудобства.