ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Гостевая
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Гостевая
  #1  
Старый 14.07.2006, 22:19
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию Гостевая
привет всем! ВОТ собственно моя первая гостевая книга!
оцение! скажите че не так! Мож какието баги найдете!))
Книга написана на php, имеет след возможности
фильтрация тегов,
возможность писать коментарии,
запоминает данные пользователя,
зашита от флуда(минимальное время между написанием сообшений с одного IP)
проверка данных вводимым пользователем
проверка состояния icq
разбиение на страницы
есть файл конфигурации для настройки книги! (42 пункта)

также есть админка! где можно:
удалять
редактировать сообшения
и банить пользователей по IP

p.s. не судите строго я ток начал учить php ))))
 
Ответить с цитированием

  #2  
Старый 06.08.2006, 20:21
Аватар для Xex
Xex
Banned
Регистрация: 10.07.2005
Сообщений: 224
Провел на форуме:
1062041

Репутация: 50
По умолчанию
Аввтар, ну что ты дал проверять?
гостевая, в которой хтмлчаром все наглухо фильтруется?...не стыдно...хоть бб теги добавь...или в админку пустил бы, а то тестить то собстнно нечего...

P>S>пару пассивных хсс нашел
http://mybook.h10.ru/index.php?P=<script>alert()</script>
http://mybook.h10.ru/writecoment.php?M=><script>alert()</script>&P=1
 
Ответить с цитированием

  #3  
Старый 06.08.2006, 21:32
Аватар для Go0o$E
Go0o$E
Members of Antichat - Level 5
Регистрация: 27.01.2006
Сообщений: 258
Провел на форуме:
6127131

Репутация: 774
По умолчанию
В cookies:
При написании комментариев formnik:12345678901234567890>>>>>>>>>>>><script>al ert()</script>
и при обновлении страницы алерт.
Не страшно, но думаю не приятно =)
__________________

Завтра будет.Лучше.
 
Ответить с цитированием

  #4  
Старый 31.08.2006, 13:39
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию
Цитата:
Сообщение от Go0o$E  
В cookies:
При написании комментариев formnik:12345678901234567890>>>>>>>>>>>><script>al ert()</script>
и при обновлении страницы алерт.
Не страшно, но думаю не приятно =)
дак это есле ты в куке напишеш то будет выскакивать только на твоем компе!
 
Ответить с цитированием

  #5  
Старый 31.08.2006, 14:58
Аватар для KoTeG
KoTeG
Banned
Регистрация: 29.04.2006
Сообщений: 452
Провел на форуме:
1031230

Репутация: 266
По умолчанию
http://mybook.h10.ru/index.php?P=1<script>alert()</script> Алерт лезет и лезет =)
 
Ответить с цитированием

  #6  
Старый 03.09.2006, 18:18
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию
ДА эт писали! уже исправил!
 
Ответить с цитированием

  #7  
Старый 09.11.2006, 21:20
Аватар для miniden
miniden
Участник форума
Регистрация: 20.10.2006
Сообщений: 211
Провел на форуме:
1182508

Репутация: 36
Отправить сообщение для miniden с помощью ICQ
По умолчанию
молоток!!!
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Гостевая. Cgi-bin Чаты 0 01.12.2002 20:33



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ