 |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
 
|
|
Просьба протестировать, на предмет дыр 
| Astraller |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 300 Регистрация: 1.8.2007 Где: $Украина[Кры м]->Феодосия Репутация: нет Всего: 5 |
Просьба протестировать мою CMS на предмет дыр.
http://www.museum-of-money.org/ После неприятного случая сегодня, прошелся по всем скриптам и прикрыл дыры. Хочу быть уверенным. Помогите пожалуйста. Заранее спасибо. -------------------- A.S.T.R.A.L.L.E.R.: Artificial Synthetic Technician Responsible for Assassination, Logical Learning and Efficient Repair |
|||
|
||||
Загрузка ...
| CyClon |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 838 Регистрация: 3.12.2005 Репутация: нет Всего: 4 |
Сайт - сплошная дыра.
Самый жоский баг, который я нашел на второй минуте - отсутствие фильтрации имени пользователя в скрипте регистрации (Например, я смог зарегистрировать пользователя с логином "<script>alert('XSS')</script>". Дальше не искал  ЗЫ: Еще сделай display_errors off. --------------------  |
|||
|
||||
| Astraller |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 300 Регистрация: 1.8.2007 Где: $Украина[Кры м]->Феодосия Репутация: нет Всего: 5 |
CyClon, все исправил. Спасибо.
Если не затруднит - посмотрите еще. -------------------- A.S.T.R.A.L.L.E.R.: Artificial Synthetic Technician Responsible for Assassination, Logical Learning and Efficient Repair |
|||
|
||||
| CyClon |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 838 Регистрация: 3.12.2005 Репутация: нет Всего: 4 |
Попробуй прогнать свой сайт через всевозможные скрипты поиска дыр. Я тут бессилен, ибо знаком со взломом сайтов только лишь со статей, никакой практики. Исключительно потому, что для того чтобы защитить свой сайт - нужно знать о большинстве методов взлома.
Добавлено через 1 минуту и 43 секунды ЗЫ: Очень рекомендую всем писателям своих CMS сначала прочитать журнал Хакер Спец, #73 помоему. Там освещаются все наиболее популярные методы взлома сайтов и борьба с ними (PHP-Inc, SQL Injection, XSS). -------------------- |
|||
|
||||
| Astraller |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 300 Регистрация: 1.8.2007 Где: $Украина[Кры м]->Феодосия Репутация: нет Всего: 5 |
CyClon, а примеры скриптов/программ для поиска дыр можно?
А то большой G что-то ничего удобоваримого не выдал. -------------------- A.S.T.R.A.L.L.E.R.: Artificial Synthetic Technician Responsible for Assassination, Logical Learning and Efficient Repair |
|||
|
||||
| CyClon |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 838 Регистрация: 3.12.2005 Репутация: нет Всего: 4 |
-------------------- |
|||
|
||||
|
|
Внимание: данный раздел предназначен для решения сложных, нестандартных задач.
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Для профи | Следующая тема » |
[ Время генерации скрипта: 0.0463 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |