Тема: Сделать дыру (Движок DCMS-Social/Общие вопросы)

Сатан84 (16 Aug 2013 в 10:36)
бар-сук, Ты знаешь код для проверки на дыру. ?

Jvk35 (16 Aug 2013 в 10:46)
Сатан84, Фильтр убери и вот тебе дыра

Сатан84 (16 Aug 2013 в 10:49)
Jvk35, убрал теперь как мне проверить это. Если знаешь как дай код.

Jvk35 (16 Aug 2013 в 10:53)
Сатан84, А я знаю где ты убрал что-ли?Вот например forum/index.php?act=\"><sсript>alert(\'xss\')</sсript>

Сатан84 (16 Aug 2013 в 10:58)
Jvk35, это код проверки хсс

Jvk35 (16 Aug 2013 в 10:59)
Вот так проверяются скули /info.php?id=1\'+union+select если покажет ошибку то там скули

Jvk35 (16 Aug 2013 в 11:02)
Сатан84, Да или в поле ввода текста просто вписуй это <b>xss</b> если скушает код значит там хсс

flesh (16 Aug 2013 в 11:03)
--Цитата--
Jvk35 (16 Aug 2013 в 10:59):
Вот так проверяются скули /info.php?id=1\'+union+select если покажет ошибку то там скули
----------
Jvk35, я проверил так :) так меня моя защита забанила :D

Jvk35 (16 Aug 2013 в 11:08)
flesh, Я знаю :D Я если провеяю то убираю гуард свой и антивирус :D

Jonathan (16 Aug 2013 в 11:08)
--Цитата--
flesh (16 Aug 2013 в 11:03):
Jvk35, я проверил так :) так меня моя защита забанила :D
----------
flesh, меня тоже:D

Jvk35 (16 Aug 2013 в 11:12)
--Цитата--
flesh (16 Aug 2013 в 11:03):
Jvk35, я проверил так :) так меня моя защита забанила :D
----------
flesh, Инжектором лучше проверять!

flesh (16 Aug 2013 в 11:35)
--Цитата--
Jvk35 (16 Aug 2013 в 11:12):
flesh, Инжектором лучше проверять!
----------
Jvk35, согласен :)

Источник: http://www.dcms-social.ru/forum/13/34/7269/