Diese Seite wird über eine ungesicherte Verbindung abgerufen. Jeder, der zufällig gerade in der Nähe ist, kann völlig problemlos jegliche Kommunikation mit dieser Seite einsehen und nach belieben manipulieren. Unter dem folgenden Link ist eine HTTPS-Gesicherte Verbindung möglich: https://0x7be.de.org. Beim Anklicken eines beliebigen Links innerhalb dieses Blogs wird automatisch auf die HTTPS-Gesicherte Verbindung gewechselt.

Es kann hierbei zu einem Warnhinweis durch den Browser kommen, da die von dieser Seite verwendete Zertifizierungsstelle CAcert unkommerziell ist, und als solche derzeit nicht in den gängigen Browsern vorinstalliert wird. Es ist also nötig, entweder eine Ausnahmeregelung für 0x7be.de zu definieren, oder das CAcert-Zertifikat dem Browser hinzuzufügen.

Vertrau’ mir …

Heise berichtet über Open redirects. "Open Redirects" funktionieren derart, dass eine Seite aufgerfen wird, die eine andere Seite aufruft. Webmaster benutzen dies, um das Klickverhalten zu ermitteln.

Letztendlich ist das so: Um die Klicks auf die Links zu zählen, die man auf der Seite hat, baut man sich ein PHP-Script. Das macht nichts weiter, als einen Counter um eins zu erhöhen, und dann an die übergebene Seite weiterzuleiten.

(weiterlesen...)

Der Beitrag wurde am 18. Juli 2008 veröffentlicht und unter Ich war ein Posting, Technisches, Wirres Zeug abgelegt.

0x7be.de – Dirk Sohler – https://0x7be.de/2008/07/18/vertrau-mir/
Stoppt die Vorratsdatenspeicherung! Jetzt klicken & handeln!Willst du auch bei der Aktion teilnehmen? Hier findest du alle relevanten Infos und Materialien: