l:admin;p:admin
Krótki wpis o tym dlaczego cudzych skryptów ściągniętych z sieci należy używać z głową. U „konkurencji” zastosowano elektroniczną rejestrację uczniów. Gimnazjalista mógł wstępnie się zarejestrować później donosząc dokumenty. W tamtej szkole kształcą między innymi techników informatyków i omawianą aplikację pisali właśnie ci przyszli technicy pod opieką nauczyciela. Prawdopodobnie była to praca zaliczeniowa z jakiegoś przedmiotu (oblali?). Postanowiłem sprawdzić czy skrypt podatny jest na proste SQLi. Wstępnie okazał się odporny ale łatwo znaleźć panel logowania administratora. Już po pierwszej próbie wpisania domyślnego loginu i hasła uzyskałem dostęp do ichniej bazy danych.
Następnie udało mi się znaleźć fragment skryptu, który najprawdopodobniej został tutaj wykorzystany. Co pozwoli na dokładniejsze zbadanie aplikacji. Wnioski jakie można z tego wysnuć:
- Technik informatyk po tej szkole to żaden technik. Jedyne co potrafi to ściągnąć parę plików i wykorzystać samemu nic nie tworząc.
- W tym przypadku rejestracja elektroniczna nie sprawdza się, zainteresowanie aplikacją jest znikome.
W tego typu aplikacji poza udostępnieniem danych typu: Nazwisko, Imię, Data_ur, Adres, Gimnazjum, Kierunek, Tel.Kontaktowy, IP i możliwością ich usunięcia nic się nie uzyska. Cały czas uczniów przyjmuje się drogą manualną przyjmując papierowe podania takie aplikacje mogą tylko trochę ułatwić organizację danych. Póki nie będzie pełnej cyfryzacji dokumentacji szkolnej to żadne systemy nam nie pomogą. Nawet pisane przez profesjonalistów tak rozbudowane i również wadliwe jak tutaj
Pozdrawiam
Kredyty we frankach
W ostatnim miesiącu media informowały o problemach w spłacie kredyt hipotecznych zaciągniętych w walutach. Największą uwagę skupili na kredytach we frankach szwajcarskich. Wydarzenia na świecie drogi frank i niska cena złotówki w stosunku do euro spowodowały podniesienie się rat kredu. Strasznie denerwuje mnie ta nagonka medialna i użalanie się nad biednymi kredytobiorcami. Podpisując jakąkolwiek umowę a czy to o pracę, ubezpieczeniową a zwłaszcza tak ważna jak kredytowa czytam ją uważnie. Jak mam jakieś niejasności to pytam się specjalisty. Chyba wiedzieli co podpisują i jakie ryzyko wiąże się z kredytem w walucie. Czytaj dalej »
Blokowanie płatnych smsów
W poprzednim wpisie opisałem program, dzięki któremu zamieniamy telefon we wskażnik/pilot zdalnego sterowania komputerem. Tamta aplikacja przydatna byłą raczej dla wąskiej grupy odbiorców. Większość nie potrzebuje tego typu pilota lub korzysta z tablicy elektronicznej czy innego dedykowanego sprzętu. Ewentualnie leniwi oglądacze filmówbędą sobie sterować odtwarzaczem. Aplikacja, którą teraz opiszę może być przydatna naprwdę wielu osobom nękanym smsami premium. Dzięki niej pozbędziemy się problemu nękających nas wiadomości. Czytaj dalej »
Telefon jako zdalne sterowanie laptopa
Jednym z moich zadań w pracy było dokonananie analizy matury. Oczywiście wnioski i wyniki trzeba było ładnie zaprezentować zainteresowanym. Tradycyjnym i najlepszym narzędziem jest prezentacja PowerPoint. Niestety w związku z tym, że tablica interaktywna jeszcze u nas się nie wdrożyła, a także ze względów logistycznych używamy tradycyjnego rzutnika i ekranu projekcyjnego. Problemem w takim przypadku staje się sterowanie slajdami. Trzeba spacerować pomiędzy laptopem i ekarnem wskazując co ciekawsze elemetny slajdu. Dlatego aby ułatwić zadanie chciałem, poprzez połączenie bluetooth, jako wskaźnik wykożystać telefon komórkowy. Czytaj dalej »
Zmiana tapety w Windows 7 strarter oraz drugie wrażenie o N150
W czerwcu kupiłem sobie do pracy netbooka Samsung n150. W krótkeij recenzji jaka była treścią podlinkowanego posta narzekałem na zainstalowany domyślnie na nim Windows 7 Starter. Dzisiaj troszeczkę o użytkowaniu komputera o raz tutorial jak zmienić tapetę w systemie.
Czytaj dalej »
Podsumowanie roku na wordpressie
Po tytule łatwo się domyśleć o czym będzie wpis. Koniec starego i początek nowego roku to zawsze okres podsumowań. A jako, że dostałem maila od WordPressa z podsumowaniem mojego bloga w roku 2010 to postanowiłem to rozwinąć i opisać. Co prawda pełny rok od startu bloga jeszcze nie minął bo swoją przygodę z blogowaniem zacząłem 30 stycznia 2010 roku ale został niecały miesiąc więc będzie to także podsumowanie rocznej działalności bloga. Czytaj dalej »
Instytut Problemów Jądrowych w Świerku
Dzisiaj w radio w trzecim programie PR usłyszałem, że strefa wokół elektrowni jądrowej w Czarnobylu ma zostać otwarta i prawdopodobnie będą organizowane tam wycieczki. Pani redaktor użyła określenia „eksplozja w Czarnobylu”. Nie trafia do mnie określenie eksplozja zawsze myślałem, że było tam tylko przegrzanie i stopienie się reaktora. Co zresztą w swojej wypowiedzi potwierdził prof. dr hab. Ludwik Dobrzyński. Wypowiedź ta usłyszałem 22.X.2010 kiedybyłem gościem w instytucie Problemów Jądrowych w Świerku gdzie zwiedziłem reaktor naukowy Maria. Poniżej krótka relacja z bardzo męczącej (wczesny wyjazd) ale ciekawej wizyty. Czytaj dalej »
Mądry Polak po szkodzie.
Dzisiaj przeczytałem, że prokuratura w Olecku przesłuchała cztery osoby podejrzane o planowanie zamachu na Prezydenta. Po wydarzeniach w łodzi gdzie zabito Marka Rosiaka nagle okazało się, że co drugi polityk otrzymywał pogróżki. Zawsze w naszym kraju po medialnych wydarzeniach zaczyna się boom i debata w jaki sposób uniknąć podobnych przypadków. Psychoza po tym zabójstwie nie jest odosobnionym przypadkiem takie akcje prewencyjne są idealną ilustracją do przysłowia: „Mądry Polak po szkodzie” Czytaj dalej »
Mapy myśli – ciekawe narzędzie do pracy
Od czasu kiedy nawał pracy stawał się uciązliwy zacząłem zastanawiać się nad planowaniem pracy w formie grafu. Podejście takie pozwoliłoby mi usystematyzować prace oraz lepiej ją organizować i elastyczniej wykonywać. Poszukiwałem czegoś w rodzaju żółtych karteczek i tablicy korkowej w jednym. Karteczki zawsze mi się gubiły a na tablicę miejsca nie miałem. Zresztą miałaby to być tylko rama pracy z najważniejszymi elementami. Oczywiście pomóc to miało także w wykonywaniu konkretnej pracy. Nie mogłem znaleźć nic co by mnie zainteresowało (choć za mocno nie szukałem). Niedawno znalazłem dowiedziałem się o mapach myśli – Mind Map. Mapy myśli to rodzaj notacji mający na celu pobudzenie umysłu, jednak często wykorzystywany w zastosowaniach podobnych to moich potrzeb. Aby nie zaśmiecać sobie dysku w komputerze szukałem narzędzi online, oczywiście darmowych zwłaszcza na czas testowania. Tutaj opisze dwa serwisy, które oferują usługę mindmappingu.
Miesięczna przerwa.
Od miesiąca nie pojawiało się nic na blogu. W końcu udało mi się znaleźć wolny czas i pojawił się wpis o gminnych fotoradarach, tutaj kilka słów wyjaśnienia. Przez prawie cały sierpień było mnóstwo spraw do załatwienia. Po niedawnym ślubie zostało jeszcze parę spraw do załatwienia. Udało się znaleźć i kupić mieszkanie. Załatwianie kredytu i zbieranie wszelkich niezbędnych dokumentów zajęło niemal cały miesiąc. Potem należało załatwić prawne sprawy własności. Teraz zabawa z majstrami i wykończeniem. Mnóstwo drobniejszych spraw z tym związanych skutecznie zajmuje grafik. Początek kolejnego roku pracy i w związku z tym kolejna biurokracja. Przygotowanie planów na nowy rok, przejęcie nowych obowiązków. Na szczęście powoli wszystko zbliża się do końca. Po przeprowadzce pojawi się relacja.
Pozdrawiam
