Проверка безопасности http://homeostasmed.com

[halucinogen]

Сайт - платные медицинские онлайн консультации в реальном времени.
Все самописное.
Тестовый юзер:
логин: xxx@mail.ru
пасс: xxxxx

[AKYLA]

Листинг директорий:
/adm/pics/
/pics/payment/

Иньекции:
файл: index.php
переменные: exp, pg
/index.php?page=spec&pg='
/index.php?page=spec&sp=2&subsp=10&exp='
/index.php?page=spec&pg=%00'
ну и так далее

п.с тестовый логин не пашет

[halucinogen]

аа! пароль не три икса а 5! xxxxx

[halucinogen]

Иньекции:
файл: index.php
переменные: exp, pg
/index.php?page=spec&pg='
/index.php?page=spec&sp=2&subsp=10&exp='
/index.php?page=spec&pg=%00'
ну и так далее


иньекций тут не сделаешь ибо все фильтруется, но варнинги уберу

[AKYLA]

иньекций тут не сделаешь ибо все фильтруется, но варнинги уберу
Ну это смотря как закрутить :) даже фильтрация не всегда помогает :)

[.Slip]

иньекций тут не сделаешь ибо все фильтруется
Ну-ну:
http://homeostasmed.com/index.php?page=spec&sp=2&subsp=3&exp=-9+or+(substring((select+version()),1,1)=5)--
Фильтров вообще никаких не заметил.

[Jokester]

Я там нового специалиста добавил, что-бы развеять иллюзии по поводу фильтрации :D

http://homeostasmed.com/index.php?page=spec&pg=2
http://homeostasmed.com/index.php?page=spec&sp=12&subsp=0&exp=127

Если не понятно как и что , подробности в ПМ

P.S Надеюсь имидж фирмы не пострадает, проверка есть проверка

[halucinogen]

упс.. спасибо! =)
все не усмотриш сразу!

[halucinogen]

все вроде подправил

[slider]

Изменить пароль:
Новый пароль
Не менее 5 символов
Подтверждение пароля

Сделай проверку старого пароля... или прикрути каптчу...

[Isis]

Сделай проверку старого пароля... или прикрути каптчу...
а почему ты сказал "или" ?))))
Проверка старого пароля сделана чтобы если есть куки, ты не изменил пасс, а каптча от этого не спасет)) :-*