HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Перезагрузить страницу Самописный блог
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Самописный блог
  #1  
Старый 27.05.2010, 22:43
WapMorgan
Новичок
Регистрация: 26.05.2010
Сообщений: 2
С нами: 8401112

Репутация: 0
По умолчанию Самописный блог
Добрый вечер.
Прошу проверить мой самописный скрипт блога.
WAP версия : http://wmpost.info/index.php?version=wap
WEB версия : http://wmpost.info/index.php?version=web
Скрипт не сильно объемный.
Заранее спасибо
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 29.05.2010, 21:17
Mr_Edward
Новичок
Регистрация: 26.05.2010
Сообщений: 3
С нами: 8400727

Репутация: 0
По умолчанию
При добавление произвольных символов типа ^%&@# в куку сессии мы получаем:
Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /home/morga145/domains/wmpost.info/public_html/includes/system.php on line 3

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home/morga145/domains/wmpost.info/public_html/includes/system.php:3) in /home/morga145/domains/wmpost.info/public_html/includes/system.php on line 3

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home/morga145/domains/wmpost.info/public_html/includes/system.php:3) in /home/morga145/domains/wmpost.info/public_html/includes/system.php on line 3
Последний раз редактировалось Mr_Edward; 29.05.2010 в 21:20..
 
Ответить с цитированием

  #3  
Старый 29.05.2010, 23:11
WapMorgan
Новичок
Регистрация: 26.05.2010
Сообщений: 2
С нами: 8401112

Репутация: 0
По умолчанию
Первый раз вижу такой тип ошибок.
Используются стандартные функции session_*().
Пока что убрал показ ошибок
// кстати, реферер передается
Последний раз редактировалось WapMorgan; 29.05.2010 в 23:21..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проверьте самописный блог Mr_Edward Проверка на уязвимости 1 02.06.2010 23:23
Проверьте самописный блог MegaVlad Проверка на уязвимости 0 03.05.2010 17:16
Блог =/ .ATK Болталка 39 02.05.2010 17:25
Полнофункциональный блог за 900 рублей! Dizilanse Freelance - О Работе 0 24.02.2010 12:06



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.