PDA

Просмотр полной версии : Уязвимость при смене языка


MotherHacker
14.10.2017, 17:02
Доброго времени суток.

На сайте есть возможность смены языка.

Нормальный запрос

/?lng=en

Хороший запрос:

/?lng=lol'

Warning:

file_get_contents(https://translate.yandex.net/api/v1.5/tr.json/translate?key=trnsl.1.1.20160826T102103Z.f4a70f420 5dda563.50896411f604cc0f892298aca89a1edcc7efb9c6&t ext=типо+перевод&lang=ru-lol'&format=html (https://translate.yandex.net/api/v1.5/tr.json/translate?key=trnsl.1.1.20160826T102103Z.f4a70f420 5dda563.50896411f604cc0f892298aca89a1edcc7efb9c6&text=%D0%BD%D0%BE%D0%B2%D0%B0%D1%8F+%D1%8D%D1%80%D 0%B0+%D0%B8%D0%BD%D0%B2%D0%B5%D1%81%D1%82%D0%B8%D1 %86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85+%D0%BF%D1% 80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC&lang=ru-hack&format=html)): failed to open stream: HTTP request failed! HTTP/1.1 400 Bad Request

in /home/admin/web/site.com/public_html/modules/translate/0.3/index.php on line 0

Ошибка ключа API!

Можно ли из этого вынести пользу? Что можно ещё сделать?

blackbox
15.10.2017, 13:23
Не думаю

Katrin58
26.10.2017, 15:34
https://xakerpro.ru/topic/4225-сканирование-сети-интернета/?p=20511 (https://xakerpro.ru/topic/4225-%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D 0%B0%D0%BD%D0%B8%D0%B5-%D1%81%D0%B5%D1%82%D0%B8-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D 0%B0/?p=20511)