дыры в php скриптах

28 Янв 2014
Народ вот например в скрипте дыры и мой сайт могут через ети дыры ломануть так вот как мне найти ети дыры?И как вообще они выглядят?

Комментарии:

Кредитор

28 Янв 2014

MELKIY (28 Янв 2014):
Вставляешь во все поля для
ввода
<sсript>alert();</sсript>
Должно выйти пустое
сообщение если есть дыра.
Если знаки <>/[] заменяются
на другие символы, то облом.
Есть защита от хсс.
Еще признаки хсс если
водишь в поле ввода теги
html например <h1>test </h1>
если нет дыры, он не
выполнется и останется как
есть

MELKIY, не факт что если не сработает твой вариант, что уязвимости там нет. Есть куча других способов js отработать

MELKIY

28 Янв 2014
viper228, поле ввода это окна в которые ты пишешь текст

Ciller 28 Янв 2014
MELKIY, а как тогда Их КРыть?

viper228 28 Янв 2014
Автор темы
MELKIY, всмысле поле ввода?

Ciller 28 Янв 2014
MELKIY, Пашет Я перешол На Пхп.Су

MELKIY

28 Янв 2014
WMmasteR, ссылка не пашет ;)

MELKIY

28 Янв 2014
Вставляешь во все поля для
ввода
<sсript>alert();</sсript>
Должно выйти пустое
сообщение если есть дыра.
Если знаки <>/[] заменяются
на другие символы, то облом.
Есть защита от хсс.
Еще признаки хсс если
водишь в поле ввода теги
html например <h1>test </h1>
если нет дыры, он не
выполнется и останется как
есть