☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 11:51:00.0 alle 2008-11-06 11:51:00.0
Trollate totali: 18184
- Scritto da:
> che significa quando commentate scrivendo
>
> fix'd
>
> è una risposta volgare?
>
> state mandando affanculo il vostro interlocutore?
>
> c'entra qualcosa con 'clem clem'?
>
> chi l'ha inventato, piopìo ?
>
>
>
> Niubbo curioso
I think happiness is love
- Vladimir Putin
- Vladimir Putin
Black Woman Destroys White Privilege Myth
Ad
https://www.youtube.com/watch?v=pbccGbPKwok
Femmina nera onesta ci spiega il concetto del "white privilege"
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 10:47:00.0 alle 2008-11-06 10:47:00.0
Trollate totali: 18184
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 10:45:00.0 alle 2008-11-06 10:45:00.0
Trollate totali: 18184
- Scritto da: Dixie Flatline
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > > - Scritto da: avvelentani
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: avvelentani
> > > > > >
> > > > > > - Scritto da:
> > > > > > >
> > > > > > > - Scritto da: avvelentani
> > > > > > > > - Scritto da:
> > > > > > > > > e questo a cosa serve?
> > > > > > > > >
> > > > > > > > > <form name="Form1" method="post"
> > > > > > > > action="hp.aspx"
> > > > > > > > > id="Form1">
> > > > > > > > > <input type="hidden"
> > > name="__VIEWSTATE"
> > > > > > > > > value="blablabla"
> > > > > > > > > />
> > > > > > > > >
> > > > > > > > >
> > > > > > > >
> > > > > > > > roba di asp.net: c'e` sempre stato
> > (per
> > > > > > > opportuni
> > > > > > > > valori di
> > > > > > > > sempre)
> > > > > > > >
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > > > Modificato dall' autore il 06
> novembre
> > > > 2008
> > > > > > > 09.31
> > > > > > > >
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > >
> > > > > > > questo è uno dei motivi perchè asp.net
> > mi
> > > fa
> > > > > > > cacare
> > > > > > >
> > > > > >
> > > > > > HTTP e` stateless, per certe cose quello
> > e`
> > > il
> > > > > > modo piu` elegante per dargli uno stato.
> > Il
> > > > > fatto
> > > > > > e` che per la maggior parte delle cose
> > > > (incluso
> > > > > > un forum) e` un
> > > > > > overkill.
> > > > >
> > > > > il tag <input> nascosto con un codice
> > univoco
> > > > > all'interno (da verificare dopo il
> submit)
> è
> > > una
> > > > > precauzione di sicurezza ESSENZIALE per
> > > evitare
> > > > > moltissimi attacchi
> > > > > XSRF.
> > > > >
> > > > > In particolare permette di evitare che
> > mentre
> > > > sei
> > > > > loggato sul sito X, il sito Y faccia un
> POST
> > > sul
> > > > > sito X all'insaputa
> > > > > dell'utente.
> > > >
> > > > Quello non e` li` per quel motivo e per un
> > forum
> > > > e` un overkill,
> > > > comunque.
> > >
> > > si immagino che sia solo il side effect
> dell'uso
> > > di asp.net,
> >
> > esatto
> >
> > > comunque IIRC da quand'ero bottaro,
> > > il codice in viewstate viene verificato dopo
> il
> > > POST
> >
> > Si`, e` una hashtable serializzata che viene
> > deserializzata. Non so se faccia altre
> verifiche,
> > apparte
> > questo.
> >
> > Pero`, stavo pensando, se uno volesse fare XSRF
> > non puo` usare un iframe nascosto per aggirare
> > questa
> > roba?
>
> se riesci a iniettare codice da qualche parte si,
> qui era possibile
> ...
>
> adesso non più, ma ad esempio questa immagine ti
> fa andare in logout, quindi sul FdT le cose
> giuste le hanno fatte incosapevolmente
>
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > > - Scritto da: avvelentani
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: avvelentani
> > > > > >
> > > > > > - Scritto da:
> > > > > > >
> > > > > > > - Scritto da: avvelentani
> > > > > > > > - Scritto da:
> > > > > > > > > e questo a cosa serve?
> > > > > > > > >
> > > > > > > > > <form name="Form1" method="post"
> > > > > > > > action="hp.aspx"
> > > > > > > > > id="Form1">
> > > > > > > > > <input type="hidden"
> > > name="__VIEWSTATE"
> > > > > > > > > value="blablabla"
> > > > > > > > > />
> > > > > > > > >
> > > > > > > > >
> > > > > > > >
> > > > > > > > roba di asp.net: c'e` sempre stato
> > (per
> > > > > > > opportuni
> > > > > > > > valori di
> > > > > > > > sempre)
> > > > > > > >
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > > > Modificato dall' autore il 06
> novembre
> > > > 2008
> > > > > > > 09.31
> > > > > > > >
> > > > > > >
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > >
> > > > > > > questo è uno dei motivi perchè asp.net
> > mi
> > > fa
> > > > > > > cacare
> > > > > > >
> > > > > >
> > > > > > HTTP e` stateless, per certe cose quello
> > e`
> > > il
> > > > > > modo piu` elegante per dargli uno stato.
> > Il
> > > > > fatto
> > > > > > e` che per la maggior parte delle cose
> > > > (incluso
> > > > > > un forum) e` un
> > > > > > overkill.
> > > > >
> > > > > il tag <input> nascosto con un codice
> > univoco
> > > > > all'interno (da verificare dopo il
> submit)
> è
> > > una
> > > > > precauzione di sicurezza ESSENZIALE per
> > > evitare
> > > > > moltissimi attacchi
> > > > > XSRF.
> > > > >
> > > > > In particolare permette di evitare che
> > mentre
> > > > sei
> > > > > loggato sul sito X, il sito Y faccia un
> POST
> > > sul
> > > > > sito X all'insaputa
> > > > > dell'utente.
> > > >
> > > > Quello non e` li` per quel motivo e per un
> > forum
> > > > e` un overkill,
> > > > comunque.
> > >
> > > si immagino che sia solo il side effect
> dell'uso
> > > di asp.net,
> >
> > esatto
> >
> > > comunque IIRC da quand'ero bottaro,
> > > il codice in viewstate viene verificato dopo
> il
> > > POST
> >
> > Si`, e` una hashtable serializzata che viene
> > deserializzata. Non so se faccia altre
> verifiche,
> > apparte
> > questo.
> >
> > Pero`, stavo pensando, se uno volesse fare XSRF
> > non puo` usare un iframe nascosto per aggirare
> > questa
> > roba?
>
> se riesci a iniettare codice da qualche parte si,
> qui era possibile
> ...
>
> adesso non più, ma ad esempio questa immagine ti
> fa andare in logout, quindi sul FdT le cose
> giuste le hanno fatte incosapevolmente
>
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 10:36:00.0 alle 2008-11-06 10:36:00.0
Trollate totali: 18184
% whois highscore.it
Domain: highscore.it
Status: ACTIVE
Created: 2002-09-16 00:00:00
Last Update: 2008-09-16 14:13:25
Expire Date: 2009-09-16
Registrant
Name: Andrea De Andreis
ContactID: ADA1251-ITNIC
Continuano a tenerlo registrato.
E non l'hanno venduto al nuovo editore
Domain: highscore.it
Status: ACTIVE
Created: 2002-09-16 00:00:00
Last Update: 2008-09-16 14:13:25
Expire Date: 2009-09-16
Registrant
Name: Andrea De Andreis
ContactID: ADA1251-ITNIC
Continuano a tenerlo registrato.
E non l'hanno venduto al nuovo editore
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 10:32:00.0 alle 2008-11-06 10:32:00.0
Trollate totali: 18184
- Scritto da:
>
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > > - Scritto da: avvelentani
> > > >
> > > > - Scritto da:
> > > > >
> > > > > - Scritto da: avvelentani
> > > > > > - Scritto da:
> > > > > > > e questo a cosa serve?
> > > > > > >
> > > > > > > <form name="Form1" method="post"
> > > > > > action="hp.aspx"
> > > > > > > id="Form1">
> > > > > > > <input type="hidden"
> name="__VIEWSTATE"
> > > > > > > value="blablabla"
> > > > > > > />
> > > > > > >
> > > > > > >
> > > > > >
> > > > > > roba di asp.net: c'e` sempre stato (per
> > > > > opportuni
> > > > > > valori di
> > > > > > sempre)
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > > > Modificato dall' autore il 06 novembre
> > 2008
> > > > > 09.31
> > > > > >
> > > > >
> > > >
> > >
> >
> --------------------------------------------------
> > > > >
> > > > > questo è uno dei motivi perchè asp.net
mi> fa
> > > > > cacare
> > > > >
> > > >
> > > > HTTP e` stateless, per certe cose quello e`
> il
> > > > modo piu` elegante per dargli uno stato. Il
> > > fatto
> > > > e` che per la maggior parte delle cose
> > (incluso
> > > > un forum) e` un
> > > > overkill.
> > >
> > > il tag <input> nascosto con un codice univoco
> > > all'interno (da verificare dopo il submit) è
> una
> > > precauzione di sicurezza ESSENZIALE per
> evitare
> > > moltissimi attacchi
> > > XSRF.
> > >
> > > In particolare permette di evitare che mentre
> > sei
> > > loggato sul sito X, il sito Y faccia un POST
> sul
> > > sito X all'insaputa
> > > dell'utente.
> >
> > Quello non e` li` per quel motivo e per un forum
> > e` un overkill,
> > comunque.
>
> si immagino che sia solo il side effect dell'uso
> di asp.net,
esatto
> comunque IIRC da quand'ero bottaro,
> il codice in viewstate viene verificato dopo il
> POST
Si`, e` una hashtable serializzata che viene deserializzata. Non so se faccia altre verifiche, apparte questo.
Pero`, stavo pensando, se uno volesse fare XSRF non puo` usare un iframe nascosto per aggirare questa roba?
I think happiness is love
- Vladimir Putin
- Vladimir Putin
Partecipa anche tu!
Ad
https://bit.ly/2RsJ87Z
La rivoluzione è dietro l'angolo, compagno! Non fare il gatto selvaggio, unisciti al nostro plotone!
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 10:15:00.0 alle 2008-11-06 10:15:00.0
Trollate totali: 18184
- Scritto da:
>
> - Scritto da: avvelentani
> >
> > - Scritto da:
> > >
> > > - Scritto da: avvelentani
> > > > - Scritto da:
> > > > > e questo a cosa serve?
> > > > >
> > > > > <form name="Form1" method="post"
> > > > action="hp.aspx"
> > > > > id="Form1">
> > > > > <input type="hidden" name="__VIEWSTATE"
> > > > > value="blablabla"
> > > > > />
> > > > >
> > > > >
> > > >
> > > > roba di asp.net: c'e` sempre stato (per
> > > opportuni
> > > > valori di
> > > > sempre)
> > > >
> > >
> >
> --------------------------------------------------
> > > > Modificato dall' autore il 06 novembre 2008
> > > 09.31
> > > >
> > >
> >
> --------------------------------------------------
> > >
> > > questo è uno dei motivi perchè asp.net
mi fa> > > cacare
> > >
> >
> > HTTP e` stateless, per certe cose quello e` il
> > modo piu` elegante per dargli uno stato. Il
> fatto
> > e` che per la maggior parte delle cose (incluso
> > un forum) e` un
> > overkill.
>
> il tag <input> nascosto con un codice univoco
> all'interno (da verificare dopo il submit) è una
> precauzione di sicurezza ESSENZIALE per evitare
> moltissimi attacchi
> XSRF.
>
> In particolare permette di evitare che mentre sei
> loggato sul sito X, il sito Y faccia un POST sul
> sito X all'insaputa
> dell'utente.
Quello non e` li` per quel motivo e per un forum e` un overkill, comunque.
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 09:44:00.0 alle 2008-11-06 09:44:00.0
Trollate totali: 18184
- Scritto da:
> che ci servono per l' Audience Measurement Nielsen
>
> contribuirete all'ascesa della ed.master!
>
> la reda
>
>
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 09:41:00.0 alle 2008-11-06 09:41:00.0
Trollate totali: 18184
- Scritto da:
>
> - Scritto da: avvelentani
> > - Scritto da:
> > > e questo a cosa serve?
> > >
> > > <form name="Form1" method="post"
> > action="hp.aspx"
> > > id="Form1">
> > > <input type="hidden" name="__VIEWSTATE"
> > > value="blablabla"
> > > />
> > >
> > >
> >
> > roba di asp.net: c'e` sempre stato (per
> opportuni
> > valori di
> > sempre)
> >
> --------------------------------------------------
> > Modificato dall' autore il 06 novembre 2008
> 09.31
> >
> --------------------------------------------------
>
> questo è uno dei motivi perchè asp.net
mi fa> cacare
>
HTTP e` stateless, per certe cose quello e` il modo piu` elegante per dargli uno stato. Il fatto e` che per la maggior parte delle cose (incluso un forum) e` un overkill.
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 09:29:00.0 alle 2008-11-06 09:29:00.0
Trollate totali: 18184
- Scritto da:
> e questo a cosa serve?
>
> <form name="Form1" method="post" action="hp.aspx"
> id="Form1">
> <input type="hidden" name="__VIEWSTATE"
> value="blablabla"
> />
>
>
roba di asp.net: c'e` sempre stato (per opportuni valori di sempre)
-----------------------------------------------------------
Modificato dall' autore il 06 novembre 2008 09.31
-----------------------------------------------------------
> e questo a cosa serve?
>
> <form name="Form1" method="post" action="hp.aspx"
> id="Form1">
> <input type="hidden" name="__VIEWSTATE"
> value="blablabla"
> />
>
>
roba di asp.net: c'e` sempre stato (per opportuni valori di sempre)
-----------------------------------------------------------
Modificato dall' autore il 06 novembre 2008 09.31
-----------------------------------------------------------
I think happiness is love
- Vladimir Putin
- Vladimir Putin
Quando sei parte di una minoranza in via d'estinzione
Ad
https://images2.imgbox.com/d3/da/AZxsgAEN_o.png
ma se vuoi difendere la tua etnia e le tue terre sei "razzista"
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-06 09:17:00.0 alle 2008-11-06 09:17:00.0
Trollate totali: 18184
- Scritto da:
>
> - Scritto da:
> > ci faccio caso solo ora, avendo reinstallato
> > anche le
> > mutande
> >
> > <script type="text/javascript"
> > src="http://www.google-analytics.com/urchin.js>
> > </script>
> >
>
> è da un pezzo che c'è, io l'avevo già visto
>
>
> > <script
> src="//secure-it.imrworldwide.com/v53.js"
> > type="text/javascript">
> > </script>
>
> questo serve per le statistioche e i trendo di
> mercato, oltre che ad analizzare il colore di
> mutande e calzini al fine di generare pubblicità
> adatta ai ns raffinati gusti
>
>
> > più questo bellissimo web bug
> >
> > <noscript><img
> >
> src="//secure-it.imrworldwide.com/cgi-bin/m?ci=edi
>
>
> questo non l'avevo visto!
> vabbè, Adblock ha una nuova stringa in dabbase!
>
La cosa bella e` che il mio gia` lo adblockava
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-05 21:09:00.0 alle 2008-11-05 21:09:00.0
Trollate totali: 18184
- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da:
> > >
> > > - Scritto da:
> > > > non conosce la teoria della complessità
> > > > ma come si fa dio cane!
> > > >
> > >
> >
> [img]http://forum.html.it/forum/images/smilies/dho
> > >
> > > serve a qualcosa?
> >
> > si porco cane!!!
>
> cioè tu a lavoro hai calcolato la complessità di
> un algoritmo? quante volte?
>
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-05 21:04:00.0 alle 2008-11-05 21:04:00.0
Trollate totali: 18184
La seconda si e` innamorata di Gatto Minchiaggio 
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-05 20:45:00.0 alle 2008-11-05 20:45:00.0
Trollate totali: 18184
I think happiness is love
- Vladimir Putin
- Vladimir Putin
Vieni anche tu a fare autostop in merio oriente!!!
Ad
https://imgoat.com/uploads/cdd60ea004/183004.png
Non lasciarti scappare questa occasione più unica che rara di conoscere nuove culture e la gentilezza dei taxisti che provano a stuprarti ma a metà opera se ne pentono e ti lasciano in mezzo ad un bosco!
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-05 19:10:00.0 alle 2008-11-05 19:10:00.0
Trollate totali: 18184
Da http://www.spinoza.it/2008/obama-gimme-hope
È andata! Peccato non aver retto tutta la notte in piedi, a godersi Fede che segnava gli stati vinti da Obama con dei batuffoli di cotone.
Dopo la sconfitta, caos nel partito repubblicano. "Sono pronto a tornare in pista" ha dichiarato Giorgio La Malfa.
Il nuovo presidente ha 47 anni. Hanno fatto notare a Berlusconi che Obama potrebbe essere suo figlio e lui ha risposto "Può essere, nel '60 sono passato da quelle parti".
Ora che è finita, però, diteci la verità. Joe Biden non esiste, vero?
Il Pd italiano festeggia. Sembrano quei tizi che si vedono nei telegiornali, che stappano lo spumante dopo che è uscito il sei al superenalotto: cantano e ballano, ma non hanno vinto un cazzo.
Anche Veltroni ha fiutato il cambiamento del clima politico. Si è iscritto a un solarium.
A destra invece ci si divide tra i moderatamente soddisfatti, i moderatamente insoddisfatti e Maurizio Gasparri, che oggi ha dichiarato che "Al Qaeda sarà contenta" dellelezione di Obama. Gasparri, se vuoi veramente far ridere un terrorista, mandagli la tua legge sul sistema radiotelevisivo. O una tua foto.
(Gasparri comunque può anche risultare simpatico. Se hai passato il pomeriggio con Vittorio Feltri, ad esempio)
Una domanda per Obama. Ci invadete spontaneamente o dobbiamo proprio rifarlo tutto, il fascismo?
È andata! Peccato non aver retto tutta la notte in piedi, a godersi Fede che segnava gli stati vinti da Obama con dei batuffoli di cotone.
Dopo la sconfitta, caos nel partito repubblicano. "Sono pronto a tornare in pista" ha dichiarato Giorgio La Malfa.
Il nuovo presidente ha 47 anni. Hanno fatto notare a Berlusconi che Obama potrebbe essere suo figlio e lui ha risposto "Può essere, nel '60 sono passato da quelle parti".
Ora che è finita, però, diteci la verità. Joe Biden non esiste, vero?
Il Pd italiano festeggia. Sembrano quei tizi che si vedono nei telegiornali, che stappano lo spumante dopo che è uscito il sei al superenalotto: cantano e ballano, ma non hanno vinto un cazzo.
Anche Veltroni ha fiutato il cambiamento del clima politico. Si è iscritto a un solarium.
A destra invece ci si divide tra i moderatamente soddisfatti, i moderatamente insoddisfatti e Maurizio Gasparri, che oggi ha dichiarato che "Al Qaeda sarà contenta" dellelezione di Obama. Gasparri, se vuoi veramente far ridere un terrorista, mandagli la tua legge sul sistema radiotelevisivo. O una tua foto.
(Gasparri comunque può anche risultare simpatico. Se hai passato il pomeriggio con Vittorio Feltri, ad esempio)
Una domanda per Obama. Ci invadete spontaneamente o dobbiamo proprio rifarlo tutto, il fascismo?
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-05 16:25:00.0 alle 2008-11-05 16:25:00.0
Trollate totali: 18184
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-05 15:42:00.0 alle 2008-11-05 15:42:00.0
Trollate totali: 18184
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-05 09:25:00.0 alle 2008-11-05 09:25:00.0
Trollate totali: 18184
- Scritto da:
> Siamo messi bene, ora può vincere pure un frocio,
> un down o un ritardato mentale
>
>
VIVA LA NECRIZIA!!!
I think happiness is love
- Vladimir Putin
- Vladimir Putin
AH SI ma NO Non lo so
Ad
http://sallo.it
LO SAI? Allora NON fa per te. NON LO SAI? Allora non ti serve.
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-05 07:08:00.0 alle 2008-11-05 07:08:00.0
Trollate totali: 18184
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-04 23:06:00.0 alle 2008-11-04 23:06:00.0
Trollate totali: 18184
- Scritto da:
>
>
> E' il singolo Stato che conta. I voti dei
> cittadini (detti "voti popolari") si contano
> Stato per Stato, non al livello nazionale. McCain
> può vincere in Texas e perdere in California,
> Obama può vincere a New York e perdere in
> Arizona: colui che vince - anche di uno solo voto
> - in uno Stato si prende tutti i "grandi
> elettori" in palio in quello Stato (parziali
> eccezioni: i piccoli Maine e Nebraska, che sono
> suddivisi in collegi elettorali), chi riesce a
> far eleggere almeno 270 grandi elettori finisce
> alla Casa
> Bianca.
>
> * Come votano i "grandi elettori".
> Tradizionalmente i "grandi elettori" sono tenuti
> a votare per il candidato alla Casa Bianca cui
> sono associati nelle schede, ma ci sono teoriche
> eccezioni.
>
200 anni fa aveva perfettamente senso.
I think happiness is love
- Vladimir Putin
- Vladimir Putin
☺
Scritto da
avvelentani
Cubicolario
il 2008-11-04 22:37:00.0 alle 2008-11-04 22:37:00.0
Trollate totali: 18184
I think happiness is love
- Vladimir Putin
- Vladimir Putin