Mininterno.net FORUM - CONCORSI COMUNE MILANO

NB: La redazione di mininterno.net non si assume alcuna responsabilità riguardo al contenuto dei messaggi.

CONCORSI COMUNE MILANO
26436 messaggi, letto 1369322 volte

Registrati per aggiungere questa o altre pagine ai tuoi Preferiti su Mininterno.

Pagina: 1, 2, 3, 4, 5, 6, ..., 121, 122, 123, 124, 125, 126, 127, 128, 129, 130, 131, ..., 877, 878, 879, 880, 881, 882 - Successiva >>

Da: SVEGLIA! 10/10/2017 06:46:53
Che bel risveglio! :)
Rispondi

Da: ammessa alla 1 prova 34 posti B 10/10/2017 07:27:32
@tutti

l'invito all'apericena era un trollaggio! Come avete fatto a nn accorgervene! 😂😂😂😂😂
Rispondi

Da: Maalox 10/10/2017 07:39:26
Io sono stata sveglia tutta la notte ma ho visto solo gufi
Rispondi

Da: ammessa alla 1 prova 34 posti B 10/10/2017 07:39:44
il mio non c'è.......
Rispondi

Da: risultati 10/10/2017 07:40:03
i risultati per d1 ci sono! ma le date per la prova scritta?
e per c1?
Rispondi

Da: SVEGLIA! 10/10/2017 07:43:09
Buona giornata a tutti!
Rispondi

E' disponibile l'App ufficiale di Mininterno per Android.
Scaricala subito GRATIS!

Da: ELE 10/10/2017 07:51:00
MA IL B????
I RISULTATI QUANDO LI PUBBLICANO
Rispondi

Da: max 10/10/2017 08:15:25
ragazzzi per i risultati dove bisogna andare a vedere?grazie
Rispondi

Da: risultati 10/10/2017 08:22:08
per d1 sul sito merito srl, gli alti nn ci sono ancora
Rispondi

Da: Sandr0kan 10/10/2017 08:23:58
A chi dice "caro sandrokan", io ho fatto i B3 e C1 amministrativi con selexi, della merito non me ne occupo. I risultati non ci sono.
Rispondi

Da: candidatoXX 10/10/2017 08:24:47
meriti una sugghiata di coppa, troll di merda.
Rispondi

Da: Concorsista73 10/10/2017 08:32:11
E vabbè... aspetteremo i risultati (b3 e c1) come digestivo del pranzo, sperando non vadano di traverso...
Rispondi

Da: Sandr0kan 10/10/2017 08:37:16
All'informatico che mi ha risposto: non serve usare carattery jolly anzi non vedo come poterli usare visto che i caratteri jolly hanno senso in "lettura" ma non in fase di posting di dati.
In particolare posterei "Collaboratore ser. amm. - cat B" proprio come scritto da loro, insieme a Comune di Milano, username e password allo script login.php ; la stringa "Collaboratore ser. amm. - cat B" è quella da loro usata che compare nell'output html (e di conseguenza che costituirà una delle variabili post di quando l'utente fa il submit) quindi deve essere per forza quella visto che l'utente non ha possibilità di cambiarla.
Se poi cambiano nome, magari da "Collaboratore ser. amm. - cat B" a un nome simile ma non uguale allora interviene l'altro script che non trova piu' la stringa "Collaboratore ser. amm. - cat B" e invia l'email.
Non ho capito pero' la storia dei caratteri jolly, i caratteri jolly possono andar bene se tu hai già un output di qualcosa e il tuo programma deve confrontare i dati, ma se tu devi fare un POST con i dati giusti non puoi usare i caratteri jolly, dovresti fare una sorta di brute force cioè tanti post uno diverso per ogni possibile combinazione (es. Coll. amministrativo; Collaboratore Amministrativo; ecc) ma a quel punto gli rompi le palle e ti denuncerebbero per tentativo di DoS.
Rispondi

Da: appunto 10/10/2017 08:42:50
Dipende da quanto sei confidente con le 2 stringhe che hai proposto, basta uno spazietto a fine riga e va in malora tutto. Sulla denuncia x Ddos mi faccio un sorriso, se fai polling ogni minuto dubito che siano riconducibili a qualche signature-Attack noto. Non sto nella pelle per il 28 di ammessa, fai sapere!!
Rispondi

Da: Sandr0kan 10/10/2017 08:52:54
Guarda, ho scoperto ora che il sito ilmiotest, sebbene di default ti mandi nella versione SSL https, se riscrivi l'url in http (senza la S) funziona anche la versione non crittata.
Allora se vuoi essere sicuro delle stringhe, è piu' facile, simuli un submit manuale con i tuoi dati e il concorso selezionato giusto mentre fai girare wireshark (sniffer) e da wireshark prendi esattamente i dati che vengono inviati con la richiesta http di submit (per questo devi usare la versione non crittata), sono quelli, precisi, non puoi sbagliare. Se li rimandi via software, il sito della selexi non puo' sapere che non è un utente col browser. Ovviamente come finto user agent ne metti uno plausibile tipo "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:56.0) Gecko/20100101 Firefox/56.0" così sembra proprio un utente che fa la richiesta.
Rispondi

Da: Sandr0kan 10/10/2017 09:00:57
Cmq quello che dicevo io era un DoS, non ddos (cioè non distribuito). Ovviamente una connessione al minuto non è un dos, ma se la facessero tutti i 1000 partecipanti potrebbe dargli noia.
In ogni caso intorno al 2000 ricordo che esisteva un'utility, hping, che permetteva di fare ping con qualsiasi tipo di pacchetto (quindi non solo gli icmp classici). In particolare potevi fare dei ping con pacchetti SYN sulla porta 80. Se ne facevi a raffica a un server web, lui rispondeva col SYN/Ack e rimaneva in attesa (fino al timeout) e se gliene facevi tante a raffica gli saturavi il numero di connessioni disponibili. Ovviamente adesso immagino che qualunque firewall banni gli ip dai quali arrivano troppe connessioni a raffica o forse senza bisogno di firewall lo stesso inetd della macchina dove gira apache, porrà un limite massimo di connessioni per ip di provenienza dopodiché le ignora; immagino e spero.
Rispondi

Da: Jo 10/10/2017 09:11:51
Ma i risultati della preselezione dove vengono pubblicati esattamente? Grazie
Rispondi

Da: Elisca87 10/10/2017 09:15:58
Siiiiii...decisamente un bel risveglio stamattina! :))))
Rispondi

Da: Liz 10/10/2017 09:25:28
I risultati del D1 si trovano sul sito di Merito srl, inserendo le proprie credenziali.
Aspettiamo di conoscere le date della prova scritta!!
Rispondi

Da: Sandr0kan 10/10/2017 09:29:39
Ma ognuno puo' vedere solo i propri o tutti?
Rispondi

Da: Quando escono i risultati 10/10/2017 09:32:07
mi fare sapere se ammessa ha preso 28?
Rispondi

Da: Ammesso 10/10/2017 09:34:13
Quando saranno le prove scritte? Qualcuno sa qualcosa?????
Rispondi

Da: ... 10/10/2017 09:45:33
CHE DUE MARONI!
Rispondi

Da: Ak 10/10/2017 09:47:19
Con 30,77 sono passato al d1.
Rispondi

Da: Ak 10/10/2017 09:49:58
Del b3 ancora nulla?
Rispondi

Da: Concorsista73 10/10/2017 09:53:13
Al momento per b3 e c1 non c'è ancora nulla.
Aspetterò l'ora della pappa.
Rispondi

Da: ammessa alla 1 prova 34 posti B 10/10/2017 09:53:56
sei invidioso? vedi che ci saranno tanti 30! nn accanirti su di me!
Rispondi

Da: ammessa non ha bisogno di controllare i risultati 10/10/2017 09:57:13
Oltre al suo granitico 28 si è già classificata d'ufficio prima nella graduatoria definitiva.
Rispondi

Da: ammessa alla 1 prova 34 posti B 10/10/2017 10:01:14
io ipotizzo il 28! e spero di essere 30esima😂😂😂😂😂
Rispondi

Da: Hadelaide 10/10/2017 10:07:56
Ma solo io se avessi superato lo scritto, non sarei pronta per l'orale?? Di temi che non sono la sola
Rispondi

Pagina: 1, 2, 3, 4, 5, 6, ..., 121, 122, 123, 124, 125, 126, 127, 128, 129, 130, 131, ..., 877, 878, 879, 880, 881, 882 - Successiva >>

Aggiungi la tua risposta alla discussione!

Da: SVEGLIA!	10/10/2017 06:46:53
Che bel risveglio! :)
Rispondi

Da: ammessa alla 1 prova 34 posti B	10/10/2017 07:27:32
@tutti l'invito all'apericena era un trollaggio! Come avete fatto a nn accorgervene! 😂😂😂😂😂
Rispondi

Da: Maalox	10/10/2017 07:39:26
Io sono stata sveglia tutta la notte ma ho visto solo gufi
Rispondi

Da: ammessa alla 1 prova 34 posti B	10/10/2017 07:39:44
il mio non c'è.......
Rispondi

Da: risultati	10/10/2017 07:40:03
i risultati per d1 ci sono! ma le date per la prova scritta? e per c1?
Rispondi

Da: SVEGLIA!	10/10/2017 07:43:09
Buona giornata a tutti!
Rispondi

Da: ELE	10/10/2017 07:51:00
MA IL B???? I RISULTATI QUANDO LI PUBBLICANO
Rispondi

Da: max	10/10/2017 08:15:25
ragazzzi per i risultati dove bisogna andare a vedere?grazie
Rispondi

Da: risultati	10/10/2017 08:22:08
per d1 sul sito merito srl, gli alti nn ci sono ancora
Rispondi

Da: Sandr0kan	10/10/2017 08:23:58
A chi dice "caro sandrokan", io ho fatto i B3 e C1 amministrativi con selexi, della merito non me ne occupo. I risultati non ci sono.
Rispondi

Da: candidatoXX	10/10/2017 08:24:47
meriti una sugghiata di coppa, troll di merda.
Rispondi

Da: Concorsista73	10/10/2017 08:32:11
E vabbè... aspetteremo i risultati (b3 e c1) come digestivo del pranzo, sperando non vadano di traverso...
Rispondi

Da: Sandr0kan	10/10/2017 08:37:16
All'informatico che mi ha risposto: non serve usare carattery jolly anzi non vedo come poterli usare visto che i caratteri jolly hanno senso in "lettura" ma non in fase di posting di dati. In particolare posterei "Collaboratore ser. amm. - cat B" proprio come scritto da loro, insieme a Comune di Milano, username e password allo script login.php ; la stringa "Collaboratore ser. amm. - cat B" è quella da loro usata che compare nell'output html (e di conseguenza che costituirà una delle variabili post di quando l'utente fa il submit) quindi deve essere per forza quella visto che l'utente non ha possibilità di cambiarla. Se poi cambiano nome, magari da "Collaboratore ser. amm. - cat B" a un nome simile ma non uguale allora interviene l'altro script che non trova piu' la stringa "Collaboratore ser. amm. - cat B" e invia l'email. Non ho capito pero' la storia dei caratteri jolly, i caratteri jolly possono andar bene se tu hai già un output di qualcosa e il tuo programma deve confrontare i dati, ma se tu devi fare un POST con i dati giusti non puoi usare i caratteri jolly, dovresti fare una sorta di brute force cioè tanti post uno diverso per ogni possibile combinazione (es. Coll. amministrativo; Collaboratore Amministrativo; ecc) ma a quel punto gli rompi le palle e ti denuncerebbero per tentativo di DoS.
Rispondi

Da: appunto	10/10/2017 08:42:50
Dipende da quanto sei confidente con le 2 stringhe che hai proposto, basta uno spazietto a fine riga e va in malora tutto. Sulla denuncia x Ddos mi faccio un sorriso, se fai polling ogni minuto dubito che siano riconducibili a qualche signature-Attack noto. Non sto nella pelle per il 28 di ammessa, fai sapere!!
Rispondi

Da: Sandr0kan	10/10/2017 08:52:54
Guarda, ho scoperto ora che il sito ilmiotest, sebbene di default ti mandi nella versione SSL https, se riscrivi l'url in http (senza la S) funziona anche la versione non crittata. Allora se vuoi essere sicuro delle stringhe, è piu' facile, simuli un submit manuale con i tuoi dati e il concorso selezionato giusto mentre fai girare wireshark (sniffer) e da wireshark prendi esattamente i dati che vengono inviati con la richiesta http di submit (per questo devi usare la versione non crittata), sono quelli, precisi, non puoi sbagliare. Se li rimandi via software, il sito della selexi non puo' sapere che non è un utente col browser. Ovviamente come finto user agent ne metti uno plausibile tipo "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:56.0) Gecko/20100101 Firefox/56.0" così sembra proprio un utente che fa la richiesta.
Rispondi

Da: Sandr0kan	10/10/2017 09:00:57
Cmq quello che dicevo io era un DoS, non ddos (cioè non distribuito). Ovviamente una connessione al minuto non è un dos, ma se la facessero tutti i 1000 partecipanti potrebbe dargli noia. In ogni caso intorno al 2000 ricordo che esisteva un'utility, hping, che permetteva di fare ping con qualsiasi tipo di pacchetto (quindi non solo gli icmp classici). In particolare potevi fare dei ping con pacchetti SYN sulla porta 80. Se ne facevi a raffica a un server web, lui rispondeva col SYN/Ack e rimaneva in attesa (fino al timeout) e se gliene facevi tante a raffica gli saturavi il numero di connessioni disponibili. Ovviamente adesso immagino che qualunque firewall banni gli ip dai quali arrivano troppe connessioni a raffica o forse senza bisogno di firewall lo stesso inetd della macchina dove gira apache, porrà un limite massimo di connessioni per ip di provenienza dopodiché le ignora; immagino e spero.
Rispondi

Da: Jo	10/10/2017 09:11:51
Ma i risultati della preselezione dove vengono pubblicati esattamente? Grazie
Rispondi

Da: Elisca87	10/10/2017 09:15:58
Siiiiii...decisamente un bel risveglio stamattina! :))))
Rispondi

Da: Liz	10/10/2017 09:25:28
I risultati del D1 si trovano sul sito di Merito srl, inserendo le proprie credenziali. Aspettiamo di conoscere le date della prova scritta!!
Rispondi

Da: Sandr0kan	10/10/2017 09:29:39
Ma ognuno puo' vedere solo i propri o tutti?
Rispondi

Da: Quando escono i risultati	10/10/2017 09:32:07
mi fare sapere se ammessa ha preso 28?
Rispondi

Da: Ammesso	10/10/2017 09:34:13
Quando saranno le prove scritte? Qualcuno sa qualcosa?????
Rispondi

Da: Ak	10/10/2017 09:47:19
Con 30,77 sono passato al d1.
Rispondi

Da: Concorsista73	10/10/2017 09:53:13
Al momento per b3 e c1 non c'è ancora nulla. Aspetterò l'ora della pappa.
Rispondi

Da: ammessa alla 1 prova 34 posti B	10/10/2017 09:53:56
sei invidioso? vedi che ci saranno tanti 30! nn accanirti su di me!
Rispondi

Da: ammessa non ha bisogno di controllare i risultati	10/10/2017 09:57:13
Oltre al suo granitico 28 si è già classificata d'ufficio prima nella graduatoria definitiva.
Rispondi

Da: ammessa alla 1 prova 34 posti B	10/10/2017 10:01:14
io ipotizzo il 28! e spero di essere 30esima😂😂😂😂😂
Rispondi

Da: Hadelaide	10/10/2017 10:07:56
Ma solo io se avessi superato lo scritto, non sarei pronta per l'orale?? Di temi che non sono la sola
Rispondi