Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Оцените сайт о транспорте (https://forum.antichat.xyz/showthread.php?t=9686)

Dmitro 26.09.2005 10:22

Оцените сайт о транспорте
 
Посмотрите, плиз, дизайн, навигацию и т.п.

www.webbaza.ru

У меня всего 2 браузера : IE и Opera 7 , если у кого на других бр. будут глюки, скажите ...
Разрешение 1024 х 768, больше монитор не позволяет , тоже самое, если у кого с другим разрешением заглючит - сообщите

Спасибо. :p

NIGHT_WOLF 26.09.2005 10:44

На огненном лисёнке всё в порядке...

Azazel 26.09.2005 10:45

В Firefox немного съехала картинка с машинами и пацаном. На закладках нужно поменять шрифт на Arial. Паутинка к чему? К тому же плохо сделана. Верх пустой какой-то. В меню слева два слова рядом написанные разными шрифтами смотряися некрасиво. (Ф о р у м
Авто-Ж/Д-Авиа ). Стиль немного не выдержан.
Навигация простая и логичная.

А так - ничего. Но поработать надо немного.
ЗЫ. Здоровая критика.

Dmitro 26.09.2005 11:54

ok
 
Да, по поводу верха и паутины, я тоже думал... пока незнаю чем заменить, огромное спасибо за нахождения глюка в лисе..

Но со шрифтом в закладках, я щас попробовал повозиться, и всё же, кажись, так лучше. В ариале все закладки криво выглядят и пустоты много... А там и так её хоть отбавляй. Поработаемс...

Сэнкс, Azazel
Сэнкс, NIGHT_WOLF

Жду ещё коментов...

k00p3r 26.09.2005 15:56

Бегло потестил на xss - вродеб всё фильтрует.

Morph 27.09.2005 07:15

http://webbaza.ru/search.php?searWords=<script>alert(/XSS/)</script>&Send=%CD%E0%E9%F2%E8


Xex ne filtruet :)))

Morph 27.09.2005 07:34

Parametr v geste parametr name ne vilitruetsqa i vozmojhno sovershit ataku klassa xss

Morph 27.09.2005 07:39

Chat proverit ne uspel

Dmitro 27.09.2005 12:28

стыдно...
 
Спасибо
Честно сказать, я про search.php совсем забыл...
Всё исправил.
А вот с гестой - там всё фильтруется, но я нашёл чуть другое : если ввести неправильный формат email, возвращается таже форма с введёнными (из кукисов) данными в форме textarea , кстати эта шняга часто встречается, что в куки загоняются не фильтрованые значения... как я у ся не заметил??



</textarea><script>alert()</script>

Пасибо, всё исправил...

k00p3r 27.09.2005 19:24

Точно!Про поиск и я забыл


Время: 17:17