Тема: Поиск XsS (WAP/WEB мастеру/Помощь мастерам)

Искатель (12 Feb 2016 в 21:46)
Ищешь кодера, платишь деньги, он ищет уязвимости. 
// Но барыг частенько это не спасает..

khujand (12 Feb 2016 в 21:53)
Искатель,  ну хоть одну сам закрою пока

Искатель (12 Feb 2016 в 22:53)
khujand, прикольный ты )) барыжишь, а потом помощи у людей просишь :D

vityachis (12 Feb 2016 в 23:54)
Ошибка: Warning: mysql_result() expects parameter 1 to be resource, boolean given in /plugins/search/index.php on line 51
Это ошибка в коде и не более того, но не как не XSS!
Как по мне то дырки лучше искать в самом коде + ты понимаешь что, где и для чего написано.
А вообще опыт приходит со временем (ну естественно практика, общение с более опытными кодерами, много тематической литературы), так что если постараешься, то через пол года или год, уже сам будешь давать советы, помогать менее опытным пользователям и т.п.

khujand (14 Feb 2016 в 21:24)
vityachis,  щас кодеры хз даже не обращают внимания на эти вопросы. Модеры молчат, вместе того, чтоб подсказать уязвимые места, они смеются.

Olk (14 Feb 2016 в 21:29)
Это не уязвимость. 
В первом случае MySQL запрос, считающий кол-во объектов, найденных по данному запросу в поиске, работает верно, поэтому ошибки нет.
Во втором - отсутствует таблица или параметр, по которому идёт поиск. Либо просто через *опу построен запрос. Хотя одно другого не отменяет.
----
Если нужна помощь по поиску уязвимостей, то могу взяться за плату.

vladmen (14 Feb 2016 в 21:30)
Могу закрыть пиши

khujand (14 Feb 2016 в 21:34)
Olk,  запрос одинаковы,  моды одинаковы, а вот функции которые обрабатывают запрос не одинаковые.  Сайт которое отвечает без ошибки:  social 1.8.0
 А те которое отвечает с ошибкой:  1.9.8 .
Значит проблема только в функции
		[i]Добавлено:[/i]
		vladmen,  поставил фильтр перед POST,  ошибки исчезли,  но это ещё не все. Нужно посмотреть все функции обработки запросов. Какие встроенные функции отвечают за такие запросы в БД?

vityachis (17 Feb 2016 в 16:05)
--Цитата--
khujand (14 Feb 2016 в 21:24):
vityachis,  щас кодеры хз даже не обращают внимания на эти вопросы. Модеры молчат, вместе того, чтоб подсказать уязвимые места, они смеются.
----------
khujand, думал что написать и в итоге решил дать тебе совет: запасись кучей литературы по этому поводу, читай разные статьи, смотри примеры. Все время тебе же помогать не будут, а если хочешь что бы помогали, полагаются деньги)

khujand (17 Feb 2016 в 17:35)
vityachis,  Я ещё новычок, ещё все впереди

vityachis (19 Feb 2016 в 14:20)
--Цитата--
khujand (17 Feb 2016 в 17:35):
vityachis,  Я ещё новычок, ещё все впереди
----------
khujand, ну тогда могу тебе пожелать удачи, много терпенья и настойчивости :)

khujand (20 Feb 2016 в 08:11)
vityachis,  в какие места бывают xss  на последную версию?

vityachis (22 Feb 2016 в 01:02)
khujand, ахах) глупый вопрос) так как они могут быть везде))

Источник: http://www.dcms-social.ru/forum/20/44/61156/