Тема: Как закрыть дыру,шелл либо XSS (WAP/WEB мастеру/Помощь мастерам)

SimptomFD (6 Aug 2015 в 20:26)
Фильтруй входящие и исзодящие данные.

Кодинг (6 Aug 2015 в 20:28)
--Цитата--
SimptomFD (6 Aug 2015 в 20:26):
Фильтруй входящие и исзодящие данные.
----------
SimptomFD, фильтровать get запросы?

Zed (6 Aug 2015 в 20:36)
--Цитата--
Кодинг (6 Aug 2015 в 20:28):
SimptomFD, фильтровать get запросы?
----------
Кодинг, смотря где.Так то тоже надо.
Post данные также надо фильтровать

Кодинг (6 Aug 2015 в 20:42)
--Цитата--
Zed (6 Aug 2015 в 20:36):
Кодинг, смотря где.Так то тоже надо.
Post данные также надо фильтровать
----------
Zed, в уязвимостях я пока не силен.. Поставил защиту от Кредитора,но думаю этого мало. Потому что почти в каждом пабл моде есть дыра. Меня смущает один модуль,это ежедневные задания для юзеров. Скачал с мастерам,на гиксе его продают по 300р. Говорят там шелл есть. У меня есть сканер сайта на шеллы,не подскажешь какие ключевые слова вводить для поиска шеллов?

Источник: http://www.dcms-social.ru/forum/20/44/59716/