Je sais pas pourquoi, mais j'étais encore debout - assis - à minuit et 1 minute :)
J'ai parcouru un livre et je me demandais si l'icone pdf grisée était vraiment suffisante pour empêcher la génération de pdf ... ben ... non.
A ce moment-là, le script pdfexport.aspx était encore disponible dans le répertoire client_net et il était possible de générer les chapitres en pdf pour les sauver (le code pour l'url et les paramètres sont dans les pages générées par le script mediabook.spx).
Juste un "proof of concept" avant d'aller me coucher, je n'ai aucune intention de pomper leur bibliothèque. Entre temps, le pdfexport.aspx a été viré de l'arborescence, mais quand?
Ont-ils mobilisé leur équipe pour la nuit au cas où il y aurait ce genre de faille ou pour remettre leur site d'aplomb en cas de surcharge? A leur place, j'aurais pas fait ça à minuit.
Bien sur, il y a du watermarking sur les images du e-livre (on y voit l'id de session, maiscomme une adresse email quelconque suffisait pour s'enregistrer...)
Bon, je vais pas chercher si y'a d'autres failles, c'est pas le but; j'apprécie l'initiative et je vais lire en ligne.
# Un p'tit oups
Posté par ecid . En réponse à la dépêche Accès libre à la bibliothèque numérique d’ENI pendant 3 jours. Évalué à 4.
Je sais pas pourquoi, mais j'étais encore debout - assis - à minuit et 1 minute :)
J'ai parcouru un livre et je me demandais si l'icone pdf grisée était vraiment suffisante pour empêcher la génération de pdf ... ben ... non.
A ce moment-là, le script pdfexport.aspx était encore disponible dans le répertoire client_net et il était possible de générer les chapitres en pdf pour les sauver (le code pour l'url et les paramètres sont dans les pages générées par le script mediabook.spx).
Juste un "proof of concept" avant d'aller me coucher, je n'ai aucune intention de pomper leur bibliothèque. Entre temps, le pdfexport.aspx a été viré de l'arborescence, mais quand?
Ont-ils mobilisé leur équipe pour la nuit au cas où il y aurait ce genre de faille ou pour remettre leur site d'aplomb en cas de surcharge? A leur place, j'aurais pas fait ça à minuit.
Bien sur, il y a du watermarking sur les images du e-livre (on y voit l'id de session, maiscomme une adresse email quelconque suffisait pour s'enregistrer...)
Bon, je vais pas chercher si y'a d'autres failles, c'est pas le but; j'apprécie l'initiative et je vais lire en ligne.