|
Помогите найти уязвимости в этом чате (_http://www.aworld.ru/chat/)
Пожалуйста, помогите определить степень уязвимости чата на http://www.aworld.ru/chat/
C уважением. |
самописный чат походу...
|
Там длина ника не фильтруется и кажется обрубаются от сообщения сиволы, которыми необходимо пользоваться.
|
Ник обрубается после определенного колличества символов. Вместо служебных символов идет нижнее подчеркивание "_"
Так что, не ломается игрушка? |
Я вот кукисы позырил..интересно стало..но что-то не рожу куда этот интерес совать...
|
А в самих кукисах чего интересного нашлось?
|
Интересно? Зайди позырь... а в куках немного измененный логин лежит....
|
Цитата:
|
Пропалили похоже...
|
Да нет, это нормально... Временное неудобство
|
| Время: 23:35 |