Bf-itservice - blog.bf-itservice.de - Benjamin Flesch
General Information:
Latest News:
HaProxy infrequent timeout on connection initialization 18 Jul 2012 | 04:57 am
After digging into the issue of connection delays when using haproxy together with stunnel to proxy a Node.js service, I found out that net.ipv4.tcp_tw_recycle and net.ipv4.tcp_tw_reuse seem to resolv...
HaProxy infrequent timeout on connection initialization 18 Jul 2012 | 04:57 am
After digging into the issue of connection delays when using haproxy together with stunnel to proxy a Node.js service, I found out that net.ipv4.tcp_tw_recycle and net.ipv4.tcp_tw_reuse seem to resolv...
Geschützt: Exploiting SAP’s IDS for fun 18 Oct 2011 | 09:39 am
Dieser Artikel ist durch ein Passwort geschützt. Um ihn anzusehen, trage es bitte hier ein: Passwort:
Gruyere: Das Hackme von Google 11 Jul 2011 | 09:44 am
Google hat mit Gruyere ein ziemlich umfassendes Hackme auf Google App Engine veröffentlicht, das je nach vorliebe des Benutzers große Angriffsfläche für Black- und White-Box Security Audits bietet. Di...
Eine schöne XSS-Payload 9 Jul 2011 | 11:17 pm
Ich war vor einiger Zeit während eines Capture the Flaw Wettbewerbs in der Situation, dass ich mit Hilfe einer XSS-Lücke an die Cookies des Benutzers kommen musste. An für sich ist das nichts ungewöhn...
Evoluted.net PHP Directory Listing XSS Vulnerability 9 Jul 2011 | 10:27 pm
I noticed a security vulnerability in the PHP Directory Listing Script made by Ash Young from Evoluted.net. Some input isn’t properly sanitized before it is returned to the user, rendering the applic...
Evoluted.net PHP Directory Listing XSS Vulnerability 9 Jul 2011 | 06:27 pm
I noticed a security vulnerability in the PHP Directory Listing Script made by Ash Young from Evoluted.net. Some input isn’t properly sanitized before it is returned to the user, rendering the applica...
Auch die NN-Crew macht Fehler 8 Jul 2011 | 11:32 pm
Nachdem durch Indymedia und nicht zuletzt Felix von Leitner (fefe) die Welt über den Hack einiger Bundespolizei-Server durch die “No-Name-Crew” aufgeklärt wurde, ist mir die URL der Veröffentlichung a...
Install PHP OAuth Library on Debian / Ubuntu 23 Jun 2011 | 02:37 am
The only way to install the PHP OAuth Libabry on your Debian / Ubuntu system is as follows: Install PECL: sudo apt-get install php-auth php5-dev libpcre3-dev Install PHP OAuth Library: sudo pecl ins...
Install PHP OAuth Library on Debian / Ubuntu 22 Jun 2011 | 10:37 pm
The only way to install the PHP OAuth Libabry on your Debian / Ubuntu system is as follows: Install PECL:sudo apt-get install php-auth php5-dev libpcre3-dev Install PHP OAuth Library:sudo pecl install...
