HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.09.2015, 21:06
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
С нами: 5710646

Репутация: 24


По умолчанию

Если уязвимыи сайт перешол к https протоколу будет влиати ето на проведение инекцыи или ксс.чем безопаснее https ? Объясните нубу что и как.......?
 
Ответить с цитированием

  #2  
Старый 16.09.2015, 22:00
grimnir
Познавший АНТИЧАТ
Регистрация: 23.04.2012
Сообщений: 1,109
С нами: 7396886

Репутация: 231


По умолчанию

XSS так же будет работать,скан акунетиксом тоже,HAVIJ работать не будет,sqlmap будет.

отличие http от https заключается в следующем:
  1. HTTP – непосредственно протокол передачи данных, HTTPS – расширение этого протокола.
  2. HTTPS используется для защищенного посредством шифрования обмена данными.
  3. HTTPS применяется в том числе и для авторизации на серверах, требующих повышенного внимания к безопасности данных.
  4. HTTP работает с портом 80, HTTPS – с портом 443.
 
Ответить с цитированием

  #3  
Старый 16.09.2015, 22:11
Octavian
Постоянный
Регистрация: 08.07.2015
Сообщений: 501
С нами: 5710646

Репутация: 24


По умолчанию

Цитата:
Сообщение от grimвзлома я сайт с httpsst: 3891957  
grimвзлома я сайт с httpsst: 3891957 said:
XSS так же будет работать,скан акунетиксом тоже,HAVIJ работать не будет,sqlmap будет.
отличие http от https заключается в следующем:
  1. HTTP – непосредственно протокол передачи данных, HTTPS – расширение этого протокола.
  2. HTTPS используется для защищенного посредством шифрования обмена данными.
  3. HTTPS применяется в том числе и для авторизации на серверах, требующих повышенного внимания к безопасности данных.
  4. HTTP работает с портом 80, HTTPS – с портом 443.
Выходит что взломая сайт с https вероятности что там на сервере ценные файлы выростает.и почему не переходят все на https ,как ютуб или другие саиты
 
Ответить с цитированием

  #4  
Старый 16.09.2015, 22:27
grimnir
Познавший АНТИЧАТ
Регистрация: 23.04.2012
Сообщений: 1,109
С нами: 7396886

Репутация: 231


По умолчанию

Цитата:
Сообщение от Octavian  

Выходит что взломая сайт с https вероятности что там на сервере ценные файлы выростает.и почему не переходят все на https ,как ютуб или другие саиты
Потому что нужен грамотный подход,это немного гемморная процедура+ возможно нужны финансовые вложения на сертификат

http://habrahabr.ru/post/252507/
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.