o loro sanno dove andare. Oppure sei
> Travis
> e mandi un twit ;-)
>
> A parte le battute, non vedo vantaggi, non mi sembra tecnicamente
> solido, e
> possibilmente dannoso.
>
>
> Cordiali saluti
>
> On Thu, 28 Feb 2019 at 04:37, Stefano Di Paola <
> stef
; grazie
> :-)
--
...oOOo...oOOo
Stefano Di Paola
Software & Security Engineer
Owasp Italy R Director
CTO MindedSecurity
Web: www.mindedsecurity.com www.wisec.it
blog: blog.mindedsecurity.com www.wisec.it
Twitter: http://twitter.com/WisecWisec
..
_
://www.sikurezza.org - Italian Security Mailing List
--
...oOOo...oOOo
Stefano Di Paola
Software Security Engineer
Owasp Italy RD Director
Web: www.wisec.it
Twitter: http://twitter.com/WisecWisec
..
http://www.sikurezza.org
scherzo.
Stefano
--
Stefano Di Paola
Chief Technology Officer, Lead Auditor ISO 27001
Minded Security - Application Security Consulting
Cell: +39 3209495590
Email: stefano.dipaola [at] mindedsecurity.com
Minded Security S.r.l.
Via Duca D'Aosta, n.20 50129 Firenze (FI)
www.mindedsecurity.com
.
http://www.sikurezza.org - Italian Security Mailing List
--
...oOOo...oOOo
Stefano Di Paola
Software Security Engineer
Owasp Italy RD Director
Web: www.wisec.it
Twitter: http://twitter.com/WisecWisec
..
--
...oOOo...oOOo
Stefano Di Paola
Software Security
scriptdocument.getElementById('r').submit();/script
E' il concetto del CSRF, nient'altro.
Poi, ci sono modi di bruteforzare le pass, come spiega il paper sul
drive by pharming e anche altri studi ma questa e' un altra storia.
Stefano
--
...oOOo...oOOo
Stefano Di Paola
Software Security Engineer
Owasp Italy
-WASCAppSec2007SanJose_FindingVulnsinFlashApps.ppt
Regards,
Stefano
--
Stefano Di Paola
Chief Technology Officer
Director of Minded Security Research Labs
Minded Security - Application Security Consulting
www.mindedsecurity.com
http://www.sikurezza.org - Italian Security