Тема: дыры в php скриптах (WAP/WEB мастеру/PHP/MySQL)

Maxim Fray (28 Jan 2014 в 21:13)
http://php.su  тебе  в помощь

Yadalay (28 Jan 2014 в 21:13)
Уже где-то 1046 раз писали об этом. Неужели тяжело воспользоваться поиском?

MELKIY (28 Jan 2014 в 21:13)
Вставляешь во все поля для
ввода
<sсript>alert();</sсript>
Должно выйти пустое
сообщение если есть дыра.
Если знаки <>/[] заменяются
на другие символы, то облом.
Есть защита от хсс.
Еще признаки хсс если
водишь в поле ввода теги
html например <h1>test </h1>
если нет дыры, он не
выполнется и останется как
есть

MELKIY (28 Jan 2014 в 21:14)
WMmasteR, ссылка не пашет ;)

Ciller (28 Jan 2014 в 21:18)
MELKIY, Пашет Я перешол На Пхп.Су

viper228 (28 Jan 2014 в 21:19)
MELKIY, всмысле поле ввода?

Ciller (28 Jan 2014 в 21:21)
MELKIY, а как тогда Их КРыть?

MELKIY (28 Jan 2014 в 21:25)
viper228, поле ввода это окна в которые ты пишешь текст

Кредитор (28 Jan 2014 в 21:25)
--Цитата--
MELKIY (28 Jan 2014 в 21:13):
Вставляешь во все поля для
ввода
<sсript>alert();</sсript>
Должно выйти пустое
сообщение если есть дыра.
Если знаки <>/[] заменяются
на другие символы, то облом.
Есть защита от хсс.
Еще признаки хсс если
водишь в поле ввода теги
html например <h1>test </h1>
если нет дыры, он не
выполнется и останется как
есть
----------
MELKIY, не факт что если не сработает твой вариант, что уязвимости там нет. Есть куча других способов js отработать

MELKIY (28 Jan 2014 в 21:26)
Кредитор, это да, я сам крыть не умею :) у меня твоя защита есть. Да и я решал сам писать. Пытаясь не делать дырок. Сам проверяю не так :)

viper228 (28 Jan 2014 в 21:28)
MELKIY, а от если в online.php нет поля ввода как там найти дыру?

viper228 (28 Jan 2014 в 21:28)
<sсript>alert();</sсript>

MELKIY (28 Jan 2014 в 21:29)
Ciller, фильтрацию надо делать. Забыл как :) в коде надо искать. xss не так страшны. Есть еще пару уязвимостей. Такие как инъекции и шеллы :)

Ciller (28 Jan 2014 в 21:30)
<h1>test </h1>

MELKIY (28 Jan 2014 в 21:31)
viper228, там нет xss там может быть инъекция или шелл. Учи пхп. Инъекции что к бд относятся

viper228 (28 Jan 2014 в 21:36)
MELKIY, А как хотябы выгледят дыры?Можеш сказать пожалуйста

MELKIY (28 Jan 2014 в 21:39)
viper228, зачем тебе это?

viper228 (28 Jan 2014 в 21:41)
MELKIY, сайт ломанули...Знаю в каком файле дыра а как выглядит она не знаю...

Дьявол ада (28 Jan 2014 в 21:43)
этот вопрос всех волнует

MELKIY (28 Jan 2014 в 21:44)
viper228, там не xss. Значит ищи либо шелл или инъекцию. Я даже не знаю какой тебе код дать. Там может быть что угодно. Я даже не знаю что да цмс

viper228 (28 Jan 2014 в 21:50)
MELKIY, dcms-social только установил

MELKIY (28 Jan 2014 в 21:53)
viper228, чистый социал сломали через дыру в онлайн? Ты кому то доступ давал? И что для тебя вообще значит взлом?

viper228 (28 Jan 2014 в 21:55)
нет никому не давал вот посмотри мой сайт fribook.tk

MELKIY (28 Jan 2014 в 21:56)
viper228, на .тк это уже опасно, что значит взлом?

ibek (28 Jan 2014 в 21:57)
<h1>test </h1>   вот так выходит э то значит

MELKIY (28 Jan 2014 в 21:59)
ibek, эта работа фильтра, не дыра. Попробую проверить фильтр. Обойти его. Честно я не помню комбинации. Идите на хак форум. Или здесь ищите в поиске. Времени нет сейчас самому искать :)

viper228 (28 Jan 2014 в 22:06)
MELKIY, можеш сказать пожалуйста где етот фильтр?

ibek (28 Jan 2014 в 22:06)
MELKIY, спс за внимание :-)

MELKIY (28 Jan 2014 в 22:08)
viper228, не помню код. Купи защиту от кредитора, твоему сайту хватит :) она не дорогая

MELKIY (28 Jan 2014 в 22:08)
ibek, :)

Источник: http://www.dcms-social.ru/forum/20/41/15035/