Még ropogós. Ez a kép fogad ha ránézel az alábbi néhány szájtra:
http://www.vodafone.com/
http://www.theregister.co.uk/
http://www.ups.com/
http://www.telegraph.co.uk/
http://www.acer.com/
Illetve a http://www.nationalgeographic.com/, ez utóbbit igen gyorsan rendberakták.
A…
Adott egy MySQL szerver (nálam 5.1.49) és egy tcpdump ami tartalmaz egy bejelentkezést. A következőképp történik az auth:
kliens konnektel, szerver elküld neki 8+12=20 bájtnyi randomot amit scramble-nek nevezünk
a kliens elkészíti a tokent a scrambleből és a jelszóból, és a…