[Tanel]

Hollandi programmeerija Sander Hoogendoorn postitas Facebooki lõbusa pildiseeria, kuidas häkkida teavitussüsteemi.

[entr0cks]

Had a good laugh, they didn't expect that

[madest]

keegi kiiruskaameratega ei taha proovida :p ?

[R A T]

Oi see on ju geniaalne

[SKG]

MAR 21, 2010 12:18 PM
http://gizmodo.com/5498412/sql-injection-license-plate-hopes-to-foil-euro-traffic-cameras

[noface]

[Ragnar7474]

Päris koom kui selline asi toimiks

[Sold OUT]

[JoosepN]

Koomiksiriba, kust see nali pärit:

Spoiler

(link lehele: http://xkcd.com/327/)

Arvan, et automaatsele süsteemile nii palju õiguse ei anta andmebaasiga ümberkäimisel. Kuigi loll programmeerija võis unustada ka, arvestades, et ei TOHIKS tekkida sellist olukorda niikuinii. + ma ei tea kuidas SQL'is erinevate andmetega ümber käiakse.

[madest]

[Osiris]

Kui ma nüüd õieti mäletan siis korra on kiirusekaamerate jaoks tehtud selline asi, et numbri asemel oli drop database - et olevat kõik tühjaks teinud. Kuipalju see tõsi on seda ei teagi. Oli vist kuskil jänkistanis.

[R A T]

Muidugi ei tohiks SQL injection ega muud trikid kuskil toimuda, aga tihtilugu oskamatuse/teadmatuse tõttu võib osades kohtades ka default admin parool töötada

Tavaliselt sellised lahendused on ikka tehtud mingi vähempakkumise korral, kus põlve otsas keegi "midagi" valmis teeb ja fix tuleb peale esimest krahhi