Robbert schreef:Eerdere citaten tonen
Rogier schreef:@Niels: Was het systeem ook al zo lek als een zeef toen jullie het gemaakt hadden? Overal SQl injection...
Sinds wanneer is Rogier zon hackzor dan

Ik heb anders ondertussen lekken gevonden in een aantal grote websites sony.com, microsoft.com ah.nl, philips, overheid.nl, mediamarkt.nl, saturn.nl, dixons.nl, een aantal publieke omroepen, een aantal radiostations, een tweetal banken (waarvan één Santander, de tweede mag ik niet noemen) en nog heel wat meer websites. (dan gaat het over XSS, SQLi, HTTP PARAMETER POLLUTION, Scipt Source Disclosure, RFI)
Overigens doe ik alles netjes melden en reageren ze eigenlijk altijd positief. (is grappig als je op linkedin terugkijkt wie er op je profiel gekeken heeft)
Ik had laatst een XSS binnen een smarty omgeving, dan wordt de XSS opeens heel erg veel schadelijker. En bij Sony.com was bijvoorbeeld een melding "Disallowed Key Characters. " Waarna de XSS alsnog uitgevoerd werd. (eigenlijk best raar). Je komt echt rare dingen tegen op het internet.
Maarja ik heb er ondertussen een heel aantal cadeaubonnen aan over gehouden en een baan. Daarbij is het internet weer een stukje veiliger door mij
