Rare gedraging van webservers
internetexplorrer vreemd te doen.
Dit is niet het geval bij sommige andere websites zoals:
http://www.security.nl/index.php/
Heeft iemand enig idee wat hier gebeurt?
het is niet afhankelijk van de javaserver pages want het gebeurt ook bij:
http://www.rootx.nl/index.php/
en bij :
http://www.rootx.nl/index.php/index.php
niet bij: http://www.rootx.nl/index.php/..
ook niet bij http://www.rootx.nl/index.php/index.php/../..
Greetingz,
Jacco
statusbalk verschijnen steeds langerwordende url's zoiets als:
http://as.nu.nl/......................................./radio/radio/radio/radio/radio/radio/radio/radio/radio/radio/radio/radio/radio
Tot dat dit resulteerd in een DOS.
Bij het http://www.rootx.nl/index.php/ url is de indeling van de pagina niet
meer goed en een aantal plaatjes ontbreken. (http://www.rootx.nl/index.php/img/header.jpg bestaat niet)
Ook mozilla krijg ik ook over de emmer door bv. dit url te openen: http://www.smsbox.tv/index.php/ ipv http://www.smsbox.tv/index.php
Greetingz,
Jacco
webpagina's niet meer kloppen en de browser dus raar gaat
doen. Website's kunnen dit overigens met het BASE-element
ondervangen
(http://www.w3.org/TR/html4/struct/links.html#edef-BASE),
of door net als security.nl de volledige URI naar resources
volledig in te geven.
Bij mij doet IE-7 inderdaad ook vreemd als de opgegeven URL
van je thread wordt aangeklikt. Sterker: zelfs de combinatie Firefox 2.0
(in de taakbalk) met IE-7 doet het dan niet meer. Maar
afzonderlijk kan de pagina wel in Firefox 2.0 worden geladen
zonder dat de problemen optreden.
Vul je in het pad van IE-7 de volgende URL in: http://www.nu.nl/
dan reageert de browser correct. Laat dus index.jsp gewoon weg.
goed, http://www.nu.nl/index.jsp/ (let op die laatste slash)
loopt. Geen idee waardoor het nu precies komt. Wellicht
heeft het iets te maken ook met die filter (juniper) die er
voor hangt.
Even kort getest.. Op IE6 http://www.nu.nl/index.jsp werkt
goed, http://www.nu.nl/index.jsp/ (let op die laatste slash)
loopt. Geen idee waardoor het nu precies komt. Wellicht
heeft het iets te maken ook met die filter (juniper) die er
voor hangt.
Juniper? Hoe weet jij dat?
Even kort getest.. Op IE6
http://www.nu.nl/index.jsp werkt
goed, http://www.nu.nl/index.jsp/ (let op die
laatste slash)
loopt. Geen idee waardoor het nu precies komt. Wellicht
heeft het iets te maken ook met die filter (juniper) die er
voor hangt.
Juniper? Hoe weet jij dat?
Misschien kan deze vreemde afhandeling worden gebruikt voor xss op
profielen sites of shared hosting.
Ik zal eens kijken of ik een poc kan maken.
Greetingz,
Jacco
Even kort getest.. Op IE6
http://www.nu.nl/index.jsp werkt
goed, http://www.nu.nl/index.jsp/ (let op die
laatste slash)
loopt. Geen idee waardoor het nu precies komt. Wellicht
heeft het iets te maken ook met die filter (juniper) die er
voor hangt.
Juniper? Hoe weet jij dat?
Dat staat in de HTTP-Respons.
Dat is te faken.
site gedefaced is en iemand met instelling heeft liggen kutten. Zonder dat
de admin erop de hoogte van is.
Groetjes,
Koekie
Met die link is het foute boel
programma's in een loop kwamen.
afsluiten was de enige remedie, raar maar waar.
De meeste links in de nu.nl main page beginnen met een slash, maar niet alle, waaronder deze:
De moraal van dit verhaal: pure hostname URL's altijd met een slash afsluiten, en tenzij je weet dat het om een directory listing gaat (zoals in http://releases.mozilla.org/pub/mozilla.org/firefox/releases/1.5.0.10/), nooit met een slash afsluiten.
ook frameset niet want had laatst site in html gemaakt voor iemand bij
internet explorer dee die het gewoon maar mozilla begon moeilijk te doen.
Gaan iframes en mozilla wel eigenlijk samen? Volgens mij
erkend mozilla
ook frameset niet want had laatst site in html gemaakt voor
iemand bij
internet explorer dee die het gewoon maar mozilla begon
moeilijk te doen.
en die site was helemaal W3C ok?
validate die site eens? Het is mij nog niet overkomen dat
een W3C ok gebouwde site niet goed met FF werkte
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.