lattelecom.lv autentifikācija priekš mans.lattelecom.lv

[puika]

Tā ka man neesot tiesības kaut ko augšuplielādēt, tad nāksies mēģināt aprakstīt:

1. atveram lattelecom.lv (visticamāk, ka neiedomāsies rakstīt priekšā https)

2. atveram izejas kodu (protams var arī bez pirmā punkta iztikt:)

3. atrodam “Mans Lattelecom autorizācija”

4. paskatamies nedaudz augstāk uz “form action” – tīrākais plaintekts

Tātad jautājums zinātājiem:

Cik grūti ir salabot, lai formas dati (un līdzi ar to iespēja uz Tava vārda paņemt pāris pieslēgumus, apskatīties, ka zvani maksas meitenēm) neaizietu plainā?

[LooNeY]

https jau gadus 10 nevajag rakstīt, gluži kā www jau gadus 5 😉

[root]

Moš tomēr nerunā, ko nezini?

– Autoredirekts! Tas, ka es kā admins esmu uzlicis automātisku pāradresāciju no http uz https vai tavs pārlūks to izdara tavā vietā, nenozīmē, ka https nevajadzētu rakstīt (ssl stripe FTW).

– // ir “use the same protocol client is using”

Request URL:https://lattelecom.lv/component/myltc/

nekāda https tur nav…

[root]

Atbildot uz OP’a jautājumu – to izdarīt ir elementāri, bet konkrētajā gadījumā tas realizēts caur pakaļu sūtot requestu uz kaut kādu komponenti, kas ir tajā pašā aplikācijā. Tik pat labi varēja nosūtīt formu pa tiešo uz mans.lattelecom un nebūtu jāgurķojas.

Savukārt lattelecom.lv diez vai https tiks jebkad uzlikts kā default, jo ņemot vērā apmeklējumu, viņu nabadzīgie nokonfigurētie serveri vienkārši aizdegtos zilās liesmās.

[Autors]

Ieraksti