Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Remote Code Execution: Die löchrige…

Nicht wahr oder?

  1. Thema

Neues Thema Ansicht wechseln


  1. Nicht wahr oder?

    Autor: bolzen 05.11.18 - 18:40

    Zwar funktionierten die Beispiel-URLs, die wir dem TÜV mitgeteilt hatten, nicht mehr. Doch mit einer kleinen Variation war der Angriff weiterhin....

    Wie soll man sich den Fix vorstellen?

    If searchString.contains(“sleep“)
    then throw Exception(“Mit mir nicht du böser Hacker“)
    else
    //security check passed
    ;

    Bitte TÜV Süd, bleibt bei dem was ihr könnt, z.B. beim Profiltiefe von Reifen messen.
    Das Internet ist nicht euer Ding. ;D

  2. Re: Nicht wahr oder?

    Autor: Truster 06.11.18 - 11:34

    ... Wenn sie das denn können, ich habe schon Sachen erlebt....

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Wirecard Technologies GmbH, Aschheim bei München
  2. Süwag Energie AG, Frankfurt am Main
  3. Fraunhofer-Institut für Integrierte Schaltungen IIS, Nürnberg
  4. HiSolutions AG, Berlin

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 39,99€ (Release 14.11.)
  2. (-68%) 12,99€
  3. 19,99€
  4. (-78%) 12,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Job-Porträt Cyber-Detektiv: Ich musste als Ermittler über 1.000 Onanie-Videos schauen
Job-Porträt Cyber-Detektiv
"Ich musste als Ermittler über 1.000 Onanie-Videos schauen"

Online-Detektive müssen permanent löschen, wo unvorsichtige Internetnutzer einen digitalen Flächenbrand gelegt haben. Mathias Kindt-Hopffer hat Golem.de von seinem Berufsalltag erzählt.
Von Maja Hoock

  1. Software-Entwickler CDU will Online-Weiterbildung à la Netflix
  2. Bundesagentur für Arbeit Ausbildungsplätze in der Informatik sind knapp
  3. IT-Jobs "Jedes Unternehmen kann es besser machen"

Dark Rock Pro TR4 im Test: Be Quiet macht den Threadripper still
Dark Rock Pro TR4 im Test
Be Quiet macht den Threadripper still

Mit dem Dark Rock Pro TR4 hat Be Quiet einen tiefschwarzen CPU-Kühler für AMDs Threadripper im Angebot. Er überzeugt durch Leistung und den leisen Betrieb, bei Montage und Speicherkompatiblität liegt die Konkurrenz vorne. Die ist aber optisch teils deutlich weniger zurückhaltend.
Ein Test von Marc Sauter

  1. Dark Rock Pro TR4 Be Quiets schwarzer Doppelturm kühlt 32 Threadripper-Kerne

Dell Ultrasharp 49 im Test: Pervers und luxuriös
Dell Ultrasharp 49 im Test
Pervers und luxuriös

Dell bringt mit dem Ultrasharp 49 zwei QHD-Monitore in einem, quasi einen Doppelmonitor. Es könnte sein, dass wir uns im Test ein kleines bisschen in ihn verliebt haben.
Ein Test von Michael Wieczorek

  1. Magicscroll Mobiles Gerät hat rollbares Display zum Herausziehen
  2. CJG50 Samsungs 32-Zoll-Gaming-Monitor kostet 430 Euro
  3. Agon AG322QC4 Aggressiv aussehender 31,5-Zoll-Monitor kommt für 600 Euro

  1. Bundesarbeitsgericht: Amazon kann Streikende auf Parkplatz nicht verbieten
    Bundesarbeitsgericht
    Amazon kann Streikende auf Parkplatz nicht verbieten

    Streikversammlungen auf dem Firmenparkplatz kann Amazon nicht verbieten, weil das angeblich gefährlich sei. Eine kurzzeitige, situative Beeinträchtigung seines Besitzes muss Amazon hinnehmen, urteilte das Bundesarbeitsgericht.

  2. MBBF: LTE wird der Basislayer von 5G
    MBBF
    LTE wird der Basislayer von 5G

    Mit dem Rollout von 5G verliert 4G nicht an Bedeutung. Die Netze werden verschmelzen. Für die Telefónica Deutschland bleibt LTE sogar unerlässlich.

  3. Fallout 76: Bethesda entkoppelt Framerate und Physik
    Fallout 76
    Bethesda entkoppelt Framerate und Physik

    Ein jahrelanges Ärgernis der Gamebryo- und später der Creation-Engine wurde behoben: Der neue Patch für Fallout 76 ermöglicht mehr als 60 fps, ohne dass die Physik nach einer Weile verrücktspielt.


  1. 19:49

  2. 19:01

  3. 18:44

  4. 17:09

  5. 16:20

  6. 16:15

  7. 16:04

  8. 15:49