PEBKAC #8711

Dernièrement alors que je recherchais des textures, je suis tombé sur un site présentant une liste d'échantillons sous forme de miniature, à chaque échantillon correspondant un lot d'images achetables. Lors du clic sur une miniature, nous sommes directement redirigés vers une page nous demandant de nous inscrire, en payant bien entendu.

N'ayant pas réellement besoin de tout le lot d'images associé à la texture que je désirais, j'ai ouvert cette dernière dans un nouvel onglet pour voir si elle ne serait pas plus grande que le site ne le laisserait penser.

J'avais déjà raison sur ce point, mais le problème n'est pas là. Je m'aperçois rapidement que l'URL de l'image est sous la forme « http://www.site.com/gallery/85/image_01.jpg ». Tiens, et si je tentais « image_02.jpg » ? Ah, et bien ça marche. Et ainsi pour les suivantes… et ainsi pour toutes les galeries.

J'ai donc accès à la totalité du contenu payant de ce site, sans débourser un centime. Très sécurisé tout ça. PEBKAC.

PEBKAC #8711 proposé par Okaapi le 04/10/2013 | 15 commentaires | 👍🏽 👎🏽 +195

Et avec un bon ptit curl, c'est plié en 1 minute.
« Oui madame ! Pas 2 ni 3 mais 1 !! »

Commentaire #113716 écrit par Ishido le 04/10/2013 à 12h35 | 👍🏽 👎🏽

En même temps, sécuriser un site comme ça ... j'vois pas l'intérêt, plus contraignant qu'autre chose ^_^'

Commentaire #113718 écrit par A-xis le 04/10/2013 à 12h38 | 👍🏽 👎🏽

Texture de ce que tu nous racontes là ? (worst play on words evAAAAR)

Commentaire #113720 écrit par Siggy le 04/10/2013 à 12h53 | 👍🏽 👎🏽

Vu qu'il est censé générer du revenu...

Commentaire #113722 écrit par Alfred456654 le 04/10/2013 à 12h59 | 👍🏽 👎🏽

j'avoue que ça semble difficile de faire pire.
mais comme j'aime bien, pousse en l'air!

Commentaire #113725 écrit par root le 04/10/2013 à 13h03 | 👍🏽 👎🏽

Ca me fait penser à l'autre con d'épicier au coin de la rue, il laisse ses fruits et légumes en plein air sans grille de protection. Du coup je lui ai tout volé à ce pebkac. Mouahahha quel abruti.

Commentaire #113729 écrit par Easy le 04/10/2013 à 13h40 | 👍🏽 👎🏽

@Siggy : dis à Arnold de sortir de ton corps, ça craint là.

Commentaire #113730 écrit par Ishido le 04/10/2013 à 13h45 | 👍🏽 👎🏽

Les deux situations sont incomparables.

Commentaire #113731 écrit par Ishido le 04/10/2013 à 13h45 | 👍🏽 👎🏽

La comparaison n'est pas valable. Il faut plutôt imaginer un distributeur automatique de canettes qui n'a pas de vitre. En plus, c'est un distributeur magique, puisque même si tu voles une canette le vendeur en a toujours autant !

Commentaire #113732 écrit par Belore le 04/10/2013 à 13h46 | 👍🏽 👎🏽 +1

Mince, du coup je t'ai mis un downvote sans faire exprès, désolé !

Commentaire #113733 écrit par Belore le 04/10/2013 à 13h48 | 👍🏽 👎🏽 +1

De façon générale, comme pour des échantillons de tissu, ça peut être vrai.
Mais dans ce cas, le public concerné est forcément un minimum compétent en informatique : la sécurité se doit d'être à niveau (l'auteur est sans doute ni le premier ni le dernier à dénicher cette faille).

Commentaire #113739 écrit par Voynich le 04/10/2013 à 14h12 | 👍🏽 👎🏽

Ça le laisse froid.

Commentaire #113823 écrit par Moot le 04/10/2013 à 19h58 | 👍🏽 👎🏽

c'est quoi ce site?
Ca m'intéresse? ^^

Commentaire #113840 écrit par wam69 le 04/10/2013 à 23h07 | 👍🏽 👎🏽

La question, c'est est ce que prendre le temps de faire une super protection est rentable ? C'est des calculs temps sur coups, pour un simple système de vente de contenu, aucune données critique, pour les 3 gugusses qui vont chercher ça tous les mois ... c'est pas rentable.

Commentaire #113854 écrit par A-xis le 05/10/2013 à 00h39 | 👍🏽 👎🏽

C'est pas parce que tu y as accès que tu as le droit de les utiliser gratuitement.

Commentaire #115731 écrit par AG- le 19/10/2013 à 09h18 | 👍🏽 👎🏽