Q Sberbank of Russia OJSC [RU]| https://online.sberbankru/CSAFront/loqin.do?field%28loain%29=0 el / идиоты :: сбербанк

Nishka

Подробнее
Q Sberbank of Russia OJSC [RU]| https://online.sberbankru/CSAFront/loqin.do?field%28loain%29=0 eld%28password%29=S
сбербанк,идиоты

Еще на тему

идиоты(644)

Развернуть

Комментарии 36 07.06.201310:54 ссылка 25.5

Да ладно? о_О

connect 07.06.201310:55 ответить ссылка 3.3

Окуеть блеать О_О

Betelgeuse 07.06.201310:56 ответить ссылка 1.8

пошел в поисковик вбивать копии страниц)))))))))))

Segaman 07.06.201311:05 ответить ссылка 0.6

Шифрованное соединение, же?
Хотя, можно достать из истории браузера.

seidizem 07.06.201311:05 ответить ссылка 1.0

я удивлён что кто-то удивлён

chaky 07.06.201311:07 ответить ссылка 1.2

о бля! может там еще нет смс апрува?

TOPT 07.06.201311:07 ответить ссылка 0.0

Фэйк. Сервак не отвечает на GET запрос

werevolff 07.06.201311:14 ответить ссылка 0.6

в POST тоже в URL можно вставлять

nawa 07.06.201315:57 ответить ссылка ↑ 0.0

Хреннас два ты в урл post отправишь. У меня тулзы специальные стоят для других методов

gwelwen 07.06.201321:27 ответить ссылка ↑ 0.0

ты хотя бы понял что сказал? гет - параметры в строке адреса, пост - заголовками в запросе передаются.

mad_quaker 07.06.201321:37 ответить ссылка ↑ 0.0

хотел сказать, что адрес, который должен отвечать на post запрос может принимать параметры из строки

nawa 07.06.201321:50 ответить ссылка ↑ 0.1

Поставь себе HTTP Fox и посмотри как там передаются переменные.

werevolff 08.06.201304:15 ответить ссылка ↑ 0.0

Где капитан для такого идиота как я?

DanielP1XEL 07.06.201311:21 ответить ссылка 0.8

передавать так данные авторизации не есть гуд.

Koefa 07.06.201311:24 ответить ссылка ↑ 1.0

ещё пару лет назад, помнится, гугл так делал)

avi9526 07.06.201311:48 ответить ссылка ↑ 0.3

Блджад, там все по знакомству работают?

DEMONiadSE 07.06.201311:29 ответить ссылка 0.2

Это не сбербанк идиоты а R-style group, которые им софт пишут. И вообще хотелось бы увидеть коммент профессионала, что-то мне кажется что увидели надпись логин пасс и давай додумывать...

psix 07.06.201311:43 ответить ссылка 0.6

у меня авторизация проходит через токен.
https://online.sberbank.ru/PhizIC/CSAFrontLogin.do?AuthToken=blahblahblah...

видимо, уже поправили.

legem 07.06.201311:46 ответить ссылка 0.0

https://online.sberbank.ru/CSAFront/login.do идет post'ом

legem 07.06.201311:50 ответить ссылка ↑ 0.0

Логина и пароля не достаточно для входа, еще нужны либо смс пароль либо пароль с одноразового чека.
А главный пароль меняется при распечатке новых чеков. Фигня.

repar 07.06.201311:48 ответить ссылка 0.3

А это как в настройках укажешь.

reaj 07.06.201315:57 ответить ссылка ↑ 0.0

нахуйшерлока 07.06.201312:10 ответить ссылка 0.9

Как дети. По HTTPS GET параметры шифруются.

drakmail 07.06.201312:29 ответить ссылка 1.5

"и передача блять get запросом"
"гет запрос любой можно разобрать"

hehehe 07.06.201314:12 ответить ссылка ↑ -0.1

>Because HTTPS piggybacks HTTP entirely on top of TLS, ***the entirety of the underlying HTTP protocol can be encrypted***. This includes the ***request URL (which particular web page was requested), query parameters***, headers, and cookies (which often contain identity information about the user).

Тебе перевести или так поймёшь?

drakmail 08.06.201300:26 ответить ссылка ↑ -0.1

Не разговаривай с пастой. Я специально кавычки поставил.

hehehe 08.06.201308:10 ответить ссылка ↑ 0.0

Извиняюсь, не узнал пасту в гриме.

drakmail 08.06.201310:48 ответить ссылка ↑ 0.0

Кевин Митник смотрит на тебя с недоумением

BOLVERIN 07.06.201314:52 ответить ссылка ↑ 0.0

Может они GET для отладки использовали, а потом и забили на это.

Gavayec 07.06.201316:42 ответить ссылка 0.0

Отлаживать на продакшене?!
Тем более банку!

Zolter 07.06.201316:49 ответить ссылка ↑ 0.0

А чему удивляться? В Этой Стране разработкой ПО для госконтор занимаются только "правильные" шаражки, через которые деньги удобнее отмывать. Про качество работы думают в последнюю очередь.

Gavayec 07.06.201318:18 ответить ссылка ↑ 0.2

Альфабог смотрит на спермобанку как на говно