
a jednak wszyscy usłyszeli że jednak będzie prezentacja liczyłem że jednak będzie pięć osób będzie kameralnie cześć okej większość z was wie jak się nazywam się piotr jasiek cześć z tego miejsca chciałbym pozdrowić serdecznie osobę która zdefiniowała kampanię reklamową na moje maile serio wyzwanie 5 sekund w ciągu dobry i śniegu jest bardzo dobrym pomysłem oh no cóż ja tego nie widziałem bo nie widziałem tego że jednak będę musiał stanąć nie to że nie chciałem tylko jakby no postanowiłem dać miejsce ludziom wczoraj biegał po sali pytałem ludzi nic nie ma prezentacji podejrzewam że każdy ma swoją korporację nogami o tym czego oczy nie może mówić tego nie przewidziałem będzie też o tym czego nie udało mi się znaleźć tego
znowu nie przewidziałem szukając tego nie przewidział deweloper i ogólnie tak naprawdę ostatnim co co co oglądam to o czym się jakby starszym facetem różnego rodzaju systemy przyjmowanie zamówień wprowadzane są dane użytkowników i uwierzcie mi że tego też nie widziałem co tam mogę zobaczyć i nie chodzi mi o poufności danych nie jest tam ktoś sobie jakieś pewne dane wrzuca tylko to za chwileczkę będzie lub
nie ten guzik ktory a propos tego co ja tu robię a nie np co mam photoshopa masz tyle czasu więc chciałem wam zaraz po prostu sms o sting czasami to jest taka mała taka mała taka mała z 3 dni może mniej atakowani je jakby ktoś tam kiedyś coś co niech się odzywa pogadamy o rzeczach w które coś no ale natomiast co ja robię nie lubi opowiadać o tym co robię bo lubię opowiadać o średnio cześć
witajcie
teraz gdzie jest myszka i w umyśle weź teraz głęboki wdech ha wydech 4 działa okej ten film był taki nawiązaniem do tego co mówiłem borys a propos tego jak i zniknie to wszystko się leży i jak takiego niewolnika zrobi 10 konfig mi się zdarzyło kilka razy zrobić jeden z konfilkt też było fajnie dwa lata temu opowiadałem co się stało i zrobiłem z kolei operator zrobiłem swojego serwera ftp w większości wypadków publiczne reklamie straszne więc odporność sytuacja w której programista twórca przewiduje błędnie błędne przewiduje działania użytkownika i programistów którzy tworzą coś co dzień które użytkownik wprowadza dane jesteś taki jedna osoba właśnie coś takiego takie pojęcie ewentualnie debil odporność na działanie głową ale powiem głośno tak jak ostatnio
z różnymi takimi portalami zdarzyło mi się pracować z czym wam się kojarzy sascha subskrybuj [śmiech] chyba ten film cześć na podejście a wektor b lub po prostu spotkałem się z tym że podczas rozmowy na temat strony z biznesu z jednym z deweloperów który gdzieś tam podpowiadają pomaga to zbudować zapytałem go resetowania hasła a zwłaszcza ma być kobietą w ciągu roku dostałem pięć maili zapytania zresetować hasło więc okej zdarza się jak się kończy takie podejście to pokazywał czekolada czyli propos tego a teraz to działa tak fajnie
a propos tych pasek od strony ale są one jest takim przykładem myślę oklepanym każdy go zna każdy go lubi stawiać na pyszne.pl myślę że każdy ma jakieś tam punkty lojalnościowe nabite mi się zdarzyło się trzy razy przekroczyć punktów 200 zł 200 punktów i zgarnąć chyba to co napisałem w brak weryfikacji pól i to że ktoś w numerze telefonu wpisz numer pesel to jest powiedzmy jeszcze zgodne z ewentualnym weryfikacją numer telefonu są różne natomiast momencie w którym pojawia się nazwisko czyli imię i nazwisko kowalski numerze telefonu i teraz jest taki ja mówię podaje przykład pyszne.pl natomiast w kilku innych systemach jest to możliwe i to ograniczenie w tym filmie chyba 20 znaków jeśli chodzi o numer telefonu
albo i dłużej dodatkowe cyfry wpisywanie była dyskusja na taki jak ten temat czy jest w ogóle sens walidacji danych no bo mamy klientów z różnych krajów przyjeżdżają z wami niemcy polacy za granicą więc no niestety tak to się skończyło że te dane gdzieś tam przetrwały miejską legendą dlaczego ten program każdy miejską legendą napisać opowieść gdzie tak naprawdę nie słyszeliśmy jak te nie wiem ta misja na marsa pocałujcie mi się w w zadek innego typu tyłu rzeczy czarne wołgi sytuacji które gdzieś tam sobie opowiadamy i są jakieś rozpoznawalne miejską legendą do której zaraz będzie sytuacja która właściwie była punktem wyjściowym każdy portal społecznościowy ma swoje charakterystyczne jakby słowa kluczowe które generują adminów generują użytkowników astronauta afera
zbożowa i do wykopu jak ktoś nie wie to polecam wziąć nawyków zapytaj to co chodzi z tą zmianą serwerowni it się dowie albo aferę z bożą zapytać dla fortuna tego typu zapytania z tym że kiedy powstawało albo nie martw się rodziło się nauczanie były to ich słowa kluczowe słowa wychowawcze dzisiaj można w tą taką mowę spotkasz informatyków ale nie tylko ostatnio ustanowił nastolatków na przystanku że coś tam coś tam zawsze był przyjęła ofertę kakao jak patrzę na stopach nigdy nic wspólnego z nami chyba że anomalie w regionie nastolatków dnia no i do tego dochodzą czyli portal kiedy może kojarzycie może go nie kojarzycie niektórzy się śmieją więc może kojarzyć się nie przyznaje pozdrawiam braci jeżeli też mam konto i diamond dust lane
a jeżeli ktoś nie wie rozpętała się od właściwie wszystkie szlaki wojny użytkowników na portalach społecznościowych by to czy szybki adam w bracia wydawcy wiedzą o co chodzi zagramy w i aż tak witam witam jest wieczna wojna bo hashtag witam jest najczęściej hasztag 18 nigdy nie tylko nie znaczą właśnie administratorom więc aż tak witam lata po sieci mimo tego że powinien być za rogiem logowania adam w kilka lat temu w życiu taki post pod jednym z komentarzy się w inny sposób w życiu komentarz ten sposób że tam było straciłeś prawdopodobnie straciłem miłość która nigdy nie odzyska coś tego typu się komentarz o samobójstwie na dole które użytkownicy portali społecznościowych o memach dla mnie jakieś wiśniewski śmieszki minął miesiąc
minął drugi miesiąc użytkownik się nie zalogował nie wpisał żadnego komentarza nic nie zastosował zero aktywności zaczęliśmy się uczymy swoje trzeba się martwić i jakiś czas później pojawia się w żółtka na mikroblogu mikrofon i zdania kopia mikroskopu po prostu tam wiele i podobno ogóle przygotowywali więc na pewno działa lepiej i może nie widać ale w ostatniej linijce update jest 2018 10 a post który pokazałem przed chwilą praktycznie pochodzi z 2017 roku więc teraz jednak mamy wyciek tak mamy tu jakieś swoje dane w pierwszej chwili nie zwróciłem uwagi na to co to jest bo dostałem zakreślone screen w domu klapki na oczach dyskusja na forum a dopiero zaczynasz się zastanawiać kurczę co to jest wampir i username wpisz
bzyk.tv przejmować się działo i ta magia właściwie to co można było zaobserwować uwaga żadnych angielskich to nie pokażę jak nie potrzeba 12 konsola jackson square jest przypomnienie pomyślałem że to wrzucę z tego względu jak wczoraj wczoraj w piątek paweł masz pokazywał w piątek w sobotę to nie tot-to-to a tak na prawdę to nie jest tak naprawdę możemy zaatakować kogoś w tym przypadku powiedzmy dobrego no bo i nic nie zrobili albo niedobrego naprawdę gówno technikami ok i tak przejdźmy sobie dalej tutaj był to pojawiało się vloga kiedy najechaliśmy myszką na guzik do tego użytkownika do czarnej listy takie sprostowanie to nie działa nie działa ten guzik bo i tak te postacie są widoczne z podejrzeniem ciężko
powiedzieć bo to był ten guzik chodzi o to że on wysyła sobie takie informacje tam troszeczkę wyżej na górze jak się później okazuje jest informacja że użytkownika idea dołącz go zablokować użytkownika i b i sytuacja się po powiodła no tyle powinno wystarczyć prawda w skrócie natomiast po co jest cały ten vlog nie wiem zacząłem śpiewać dalej i znalazłem takie samo jak u zobacz tamten był list info a ten jest już znajduje się okazało że mamy najpierw coś takiego opowiem coś takiego ktoś widzi już oczy posortowane piątka każdą
aby ustalić skąd pochodzi faktycznie jeżeli ktoś chciał poszukać to wystarczy sprawdzić komentarze ale to nie chodzi o sam oszukać adama chodzi o to co ten otwór na prezentuje pójdźmy trochę dalej i teraz tak jeśli zwrócicie uwagę to mamy tak forgot password limonką i co w tym złego nigdy poniżej a nie jest prawdziwy show teraz tak zakładałem że dwa kontenery dostał bana użytkownik bezpłatnie użytkownik postanowiłem zrobić sobie anonimowe konto po co miałbym w końcu zaraz wytłumaczę słabo widać ale ogólnie składnia była taka w w tam i wtedy coś tam potem jest aktywacja slash akcji większy komfort i teraz tak jak założyć konto nie rysując maila na onecie ja wiem że adam wczoraj życiu hasło że aby założyć sobie konto
na onecie zróbmy alias nie ale po co w ogóle nam się rejestrować no powiedzmy że no pewnie istniejące sms czy ma on został stworzony po to żeby pokazać wam jak wyglądają te linki które przychodzą nie pozyskamy i naszego anonimowego konto zakładamy sobie konto na nieistniejącym ale najpierw to że powiedzmy że na to nie jest żadna nowość nie jest a no tak kurczakiem i d wchodzimy sobie na profilu użytkownika który utworzyliśmy to może zrobić każdy użytkownik wysyłamy sobie zapytanie o którym mówiłem wcześniej i dostajemy go online po czym wysyłamy sobie z twitcha czyli to user id i w filmach list oni wybrali stosujemy dostajemy activation stop me oh i mamy tu aktiv szybko teraz tylko przyklejam do linku
dostajemy aktywowane kąt no i teraz tak no ale jest podany jest został zweryfikowany nie został zweryfikowany się do gustu wygenerować b2 można było zrobić i andrzej duda any.tv ta małpa prezydent można było zrobić sobie kawę i ledger czy cokolwiek to są i nowe konto w ostatnich czasach to czym było mówione modele są wycieki szantaże a portal dla ludzi którzy żyją tak naprawdę oglądania hasztagów i tam żyją i tego typu rzeczami jest świetne miejsce na publikowanie zdjęć chociażby osób które chcemy skompromitować nawet jak będą ma że to gwarantuję że w 15 tylko to będzie dobry zabawny będzie na komputerach najmniej 20 osób dobra no ale po co mam to mam to mam to mam to mam to mam to robi jak myślicie
można można czego można już pokazuje musimy znać hasło domyślnym ale administratora zakładamy że nie ma żadnego postępu jaki jestem skromny rzucam żeby pokazać jak to wyglądało wygląda jak widzicie kropka co to jest zmiana hasła z silnikiem przez l od pobieramy informacje o użytkowniku uwaga my mamy to ten kod rzucamy sobie z hasła mamy przyjęte serwis i teraz tak jak myślisz co zrobiłem w tym informacją cześć jest to poprosiłem dewelopera znajomego obecnie jestem na serwerze w krypcie św nigdy nie będę bo nie rozumiem umiem tylko trochę przerobić kilka linijek że robimy to co chcemy ewentualnie no i tak no to o tym zaraz dlaczego ja bym poszliśmy już podpowiem poszliśmy do sklepu investments inc około godziny dziewiątej dziesiątej może
ciężko powiedzieć wysłaliśmy im na linię zapytanie do znajomych staliśmy akceptacji od jednego z menedżerów od herbaty ale ciężko mi powiedzieć co to jest za człowieku nie wiem że byłem na pewno tych dwóch literkach a potem przejdę do jego profil wiem numer telefonu dzwoniłem powiedziałem wiecie co 20 minut później większość błędów nie było tak żeby nie było dla ludzi którzy stoją za tym że potrafi powiedzieć ok faktycznie z zrobiliśmy sprawę jest nieźle poprawiamy to nie odpisze opisali coś takiego i przeczytam tutaj mam dziękuję za sympatię do 17 lat doceniam głęboką wiedzę blah blah blah która świetnie sprawdzi się bla bla bla staramy się utrzymywać nas serwis jak najlepszej kondycji dla bezpieczeństwa nie dlatego czujemy się szczególnie źle
postawione przez pana jezusa o nowościach tym bardziej że ma pan 100% w każdym aspekcie w programie działa już pełną parą ogólnie podsumowując to właściwie to jeszcze nie najpierw to co z tego że można by ukraść komuś konto do memów albo przyjąć admina pełna energii zostanie użyty bo to byłoby złe ale w teorii i pokazują na wcześniejszych etapach miał służyć do tego żeby wyciągnąć całą bazę całe 69 tysięcy użytkowników którzy byli zarejestrowani tamtym momencie wyciągnąć wszystkie dane które mieli zgodę na użytkownikach no ja myślę że modele mogły konkurować z nimi kolejną nagrodę za bezpieczne rodo ale wracając do tego podsumowania prezentacja miała tytuł ma tytuł tego się nie tego nie przewidywałem e no pytanie czy wy widział mnie jak
przewidywałem że jakby przeglądając to też nie jeżeli chodzi o same kwestie kwestie kwestie tych sytuacji podejrzewam że sam portal nie jest nie jest jedyny po co dlaczego tak było wystawione nigdy się nie dowiedziałem się nie dowiem na dzień dzisiejszy jest zamknięte wszystko i faktycznie tak pokazywałam na początku ten pierwszy częściowo to że system opiera się powiodła użytkownika dla użytkownika b i na tym się kończy jakieś pojedyncze jeszcze kody do rzutowe ale nic więcej więc no zostało to posprzątane fajnie i składniki dnia wrócimy
dobra jakieś pytania coś no mikrofon teraz działa super podejrzewam że korzystają z parku i tam jeżeli zwrócić po prostu obiekt użytkownika to wykorzystując wszystkie jego parametry domyślne ściągniemy wszystkie dane z tabeli użytkownika przekazałeś obiekt na raz kozie to przeglądarki z tego się wędruje w tym miejscu nie będzie wszystko co mogę ci pomóc kwestia tego że ktoś nie znał dwóch nowych ustawień tego no to posprzątać szybko była taka sugestia że może ktoś zostawił po prostu damy do kopiowania albo twoje wytłumaczenie ma więcej sensu jest mniej mniej mniej i tajemnicze ogólnie banki nie mieli ale dostałem w skrzynkę zgrzewkę energetyków polityki promocyjnych które tak oni oficjalnie twierdzą że martwienie się to nie jest bardzo ważne to jest
najlepsze mogę pokazać włosów podziwiam to
sprzed kilku dni tego roku z kwietnia do czerwca także nie tak dawno temu czekałem na to aż wszystko zostanie posprzątane żeby tam nie było żadnych opóźnień pretensji adam użyję swoją drogą po prostu wyszedł z portalu nigdy nie wrócił czesc cześć nie to nie jesteś ty teraz świeczki na profilu więc nie było tak że subskrybuj jako takie konto się zalogować nie można natomiast tak metod wszystkie komputery zostały usunięte wszystkie stawki zniknęły konto widnieje a po po tym jak próbuje się zalogować zostanie komunikat że na to konto nie mogę się zalogować nie ma dostał bana czy coś zobacz dostałem maila że dostał bana i tak jak my wszyscy wiedzą że to nie jest sponsorowany tylko coś się zmieniło
co się z nimi stało przypadek może komuś coś nie pasowało jeszcze jakieś pytania okay adam dasz radę wyjść wcześniej dobra to dziś mój cel w takim razie idzie adam i dam mu więcej czasu na rozkręcenie się dobra [Aplauz]