RSS && (sql inj. || xss)

[procedure]

В видео хотел показать, то на что обращают внимание в последнюю очередь. Что при анализе, что при разработке. А RSS технолгия достаточно популярна в наши дни, для того чтобы уделить внимание.
http://slil.ru/26337760

p.s. видео, уже отправил....

[procedure]

http://rapidshare.com/files/164359750/RSS.rar.html

[procedure]

Просто многие не обращают внимания на эту технологию вообще. На многих сайтах где реализовано несколько тем rss, на которые можно подписаться, имеют параметр типа id= или type= в которых очень часто встречаются sql inj, или xss. А многие перед подпиской запрашивают email или имя. Так вот очень часто, разработчики не удялют внимания безопасности именно этим полям/параметрам. А уделяют основному движку или чего нибудь еще. В общем я лично сталкивался со многими сайтами где очень много чего фильтруеться или еще что нить. И именно RSS технология их подводила. Данное видео снято для того чтобы показать масштабность проблемы и то что этой технологии стоит уделять внимание как при создании сайтов, так и при анализе.

Лично я думаю, что у меня получилось.

[DarkMist]

спАсибо ))

[Tigger]

нету видоса уже((

[procedure]

Могу переснять если хотите?)

[Fepsis]

Давай.. Интересно..)))

[DarkMist]

как нет?? только с рапиды лил..
ТС переснимать ненадо, а вот разкрутить какую нить ксс-ку было бы интересно посмотреть

[Tigger]

Давай)

[heks]

перезалейте видео

[IIAHbI4]

на рапиде акк коллектора создай и норм будет. файлы простых смертных могут скачиваться только 10 раз.

[Iceangel_]

перезалейте, очень заинтересовало...

[procedure]

http://rapidshare.com/files/172900945/RSS.rar.html
Кое как его нашел на ноуте. Можете скачивать.

[Keltos]

У кого есть перезалейте плиз.

[XenkoK]

перезалейте плиз!! Или на ютуб залейте

[[Feldmarschall]]

хочю посмотреть !
перезалейте кто может..

[seofilms]

Тоже хочу посмотретЬ(

[smell33]

Тоже хочу посмотреть у каво есть напиши пжл 255-832-832